CVE-2023-2736 in Groundhogg Plugin
Sumário
de VulDB • 01/07/2026
O plugin Groundhogg para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 2.7.9.8, inclusive. Isso ocorre devido à ausência de validação do nonce na função 'ajax_edit_contact'. Isso permite que atacantes autenticados recebam o link de login automático por meio de um shortcode e modifiquem o usuário atribuído ao link de login automático para elevar os privilégios dos usuários verificados através de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação como clicar em um link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.