CVE-2023-2717 in Groundhogg Plugin
Сводка
по VulDB • 02.07.2026
В плагине Groundhogg для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует в версиях вплоть до 2.7.9.8 включительно. Она вызвана отсутствием проверки nonce в функции 'enable_safe_mode'. Это позволяет неавторизованным злоумышленникам активировать безопасный режим, который отключает все остальные плагины, посредством поддельного запроса, если им удастся убедить администратора выполнить действие, например перейти по ссылке. Администратору отображается предупреждение о включении безопасного режима, которое можно легко отключить.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.