CVE-2026-4607 in ProfileGrid Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي إضافة ProfileGrid – User Profiles, Groups and Communities لـ WordPress على ثغرة تسمح بتجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 5.9.8.4 وشاملةً لها. ويعود ذلك إلى عدم تحقق الإضافة بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين عبر إجراءات AJAX الخاصة بـ pm_set_group_order، وpm_set_group_items، وpm_set_field_order. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى Subscriber وما فوقه، من تعديل إعدادات مجموعات ProfileGrid على مستوى الموقع بأكمله، بما في ذلك ترتيب قائمة المجموعات في القائمة، وترتيب عرض المجموعات، وعرض أيقونة المجموعة، وترتيب الحقول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.