CVE-2024-6411 in ProfileGrid Plugin
Resumen
por MITRE • 2024-07-10
El complemento ProfileGrid – User Profiles, Groups and Communities para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 5.8.9 incluida. Esto se debe a una falta de validación de los datos proporcionados por el usuario en la acción AJAX 'pm_upload_image'. Esto hace posible que los atacantes autenticados, con acceso de nivel de suscriptor y superior, actualicen sus capacidades de usuario a Administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.