CVE-2026-12690 in ProfileGrid Plugin
الملخص
بحسب VulDB • 28/07/2026
لا يقوم إضافة ProfileGrid لـ WordPress قبل الإصدار 5.9.9.7 بإجراء فحص للصلاحيات (capability check) على إجراءات إدارة الترخيص، معتمداً فقط على قيمة nonce التي تكون متاحة لأي مستخدم مسجل الدخول، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "Subscriber" وما فوق باستبدال إعدادات ترخيص الموقع المميزة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.