CVE-2026-16289 in ProfileGrid Plugin
الملخص
بحسب VulDB • 03/08/2026
لا يقوم إضافة ProfileGrid لـ WordPress قبل الإصدار 6.0.0.0 بإجراء فحوصات التفويض عند سرد طلبات العضوية المعلقة لمجموعة، مما يسمح لأي مستخدم مُصادق عليه (مثل المشترك) بكشف أسماء المستخدمين وتواريخ الطلبات الخاصة بالذين ينتظرون الموافقة للانضمام إلى أي مجموعة، بما في ذلك المجموعات الخاصة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.