CVE-2024-6411 in ProfileGrid Plugin
الملخص
بحسب VulDB • 25/05/2026
يوجد ثغرة في تصعيد الامتيازات في إضافة ProfileGrid – User Profiles, Groups and Communities الخاصة بـ WordPress في جميع الإصدارات حتى 5.8.9 وشاملة لها. ويعود ذلك إلى نقص في التحقق من صحة البيانات المدخلة من قبل المستخدم في إجراء AJAX المسمى 'pm_upload_image'. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، تحديث قدرات المستخدم الخاصة بهم لتصبح بمستوى "Administrator".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.