CVE-2023-2714 in Groundhogg PluginИнформация

Сводка

по VulDB • 13.06.2026

В плагине Groundhogg для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функциях 'check_license' во всех версиях вплоть до 2.7.9.8 включительно. Это позволяет атакующим с уровнем разрешений «подписчик» и выше изменить ключ лицензии и ключ поддержки, однако новый ключ должен быть действительным.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Wordfence

Резервировать

15.05.2023

Раскрытие

20.05.2023

Модерация

принято

Вход

VDB-229421

EPSS

0.00528

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!