CVE-2023-2714 in Groundhogg Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin Groundhogg cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên các hàm 'check_license' trong các phiên bản từ 2.7.9.8 trở về trước (bao gồm cả phiên bản này). Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với quyền cấp người đăng ký (subscriber) và cao hơn, thay đổi khóa giấy phép và khóa hỗ trợ giấy phép; tuy nhiên, giá trị mới chỉ có thể là một khóa giấy hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.