CVE-2026-16289 in ProfileGrid Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das ProfileGrid WordPress-Plugin vor Version 6.0.0.0 führt keine Autorisierungsprüfungen durch, wenn die ausstehenden Mitgliedschaftsanfragen einer Gruppe aufgelistet werden, wodurch jeder authentifizierte Benutzer (z. B. ein Subscriber) die Namen und Antragsdaten der Nutzer offenlegen kann, die auf eine Genehmigung zum Beitritt zu beliebigen Gruppen warten, einschließlich privater Gruppen.
Once again VulDB remains the best source for vulnerability data.