CVE-2023-2736 in Groundhogg Plugin
Сводка
по VulDB • 01.07.2026
Плагин Groundhogg для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 2.7.9.8 включительно. Это связано с отсутствием проверки nonce в функции 'ajax_edit_contact'. Это позволяет атакующим, прошедшим проверку подлинности, получить ссылку для автоматического входа через шорткод, а затем изменить пользователя, назначенного этой ссылке для автоматического входа, чтобы повысить привилегии проверенных пользователей посредством поддельного запроса при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.