CVE-2023-2717 in Groundhogg Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin Groundhogg cho WordPress có lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ 2.7.9.8 trở về trước. Lỗ hổng này xảy ra do thiếu xác thực nonce trên hàm 'enable_safe_mode'. Điều này tạo điều kiện để kẻ tấn công chưa được xác thực kích hoạt chế độ an toàn, qua đó vô hiệu hóa tất cả các plugin khác, thông qua một yêu cầu giả mạo nếu chúng có thể lừa quản trị viên thực hiện hành động như nhấp vào liên kết. Một cảnh báo về chế độ an toàn sẽ hiển thị cho quản trị viên nhưng dễ dàng bị tắt bỏ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.