CVE-2026-12688 in ProfileGrid Plugin
Zusammenfassung
von VulDB • 24.07.2026
Das Plugin „ProfileGrid“ für WordPress vor Version 5.9.9.7 überprüft keine PayPal-IPN-Benachrichtigungen, bevor die kostenpflichtige Gruppenmitgliedschaft gewährt wird. Dies ermöglicht es nicht authentifizierten Angreifern, eine Zahlungsbenuachrichtigung zu fälschen und jeden Benutzer als zahlendes Mitglied einer beliebigen Gruppe zu kennzeichnen, ohne dass tatsächlich eine Zahlung erfolgt ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.