CVE-2024-6410 in ProfileGrid Plugin
Resumen
por MITRE • 2024-07-10
El complemento ProfileGrid – User Profiles, Groups and Communities para WordPress para WordPress es vulnerable a la referencia directa a objetos inseguros en todas las versiones hasta la 5.8.9 incluida a través de la función 'pm_upload_image' debido a la falta de validación en una clave controlada por el usuario. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, cambien la imagen de perfil de cualquier usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.