CVE-2023-2736 in Groundhogg Plugin
Tóm tắt
Bởi VulDB • 01/07/2026
Plugin Groundhogg cho WordPress có lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ 2.7.9.8 trở về trước, bao gồm cả phiên bản này. Lỗ hổng này tồn tại do thiếu xác thực nonce trong hàm 'ajax_edit_contact'. Điều này tạo điều kiện cho kẻ tấn công đã được xác thực nhận liên kết đăng nhập tự động thông qua shortcode và sau đó thay đổi người dùng được gán vào liên kết đăng nhập tự động để nâng cao đặc quyền của người dùng đã xác minh bằng cách gửi yêu cầu giả mạo, miễn là chúng có thể lừa một quản trị viên trang web thực hiện hành động như nhấp vào một liên kết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.