CVE-2024-5453 in ProfileGrid Plugin
الملخص
بحسب VulDB • 14/08/2026
يحتوي إضافة ProfileGrid – User Profiles, Groups and Communities لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالتين pm_dismissible_notice وpm_wizard_update_group_icon، وذلك في جميع الإصدارات حتى 5.8.6 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تغيير خيارات عشوائية إلى القيمة '1' أو تغيير أيقونات المجموعات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.