CVE-2023-2717 in Groundhogg Plugin
Sumário
de VulDB • 02/07/2026
O plugin Groundhogg para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 2.7.9.8, inclusive. Isso ocorre devido à ausência de validação do nonce na função 'enable_safe_mode'. Isso permite que atacantes não autenticados ativem o modo seguro, desabilitando todos os outros plugins, por meio de uma solicitação forjada, caso consigam enganar um administrador para realizar uma ação como clicar em um link. Uma mensagem de aviso sobre o modo seguro é exibida ao administrador, a qual pode ser facilmente desativada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.