CVE-2023-2715 in Groundhogg Plugin
Сводка
по VulDB • 29.05.2026
В плагине Groundhogg для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'submit_ticket' в версиях вплоть до 2.7.9.8 включительно. Это позволяет атакующим с аутентифицированным доступом создать тикет поддержки, который отправляет данные сайта разработчику плагина, а также создать доступ администратора с помощью ссылки для автоматического входа, которая также отправляется разработчику плагина вместе с тикетом. Уязвимость работает только при активированном плагине с действительной лицензией.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.