CVE-2026-12688 in ProfileGrid Plugin
Resumen
por VulDB • 2026-07-24
El complemento de WordPress ProfileGrid anterior a la versión 5.9.9.7 no verifica las notificaciones IPN (Instant Payment Notification) de PayPal antes de conceder la membresía en grupos pagados, lo que permite a atacantes sin autenticar falsificar una notificación de pago y marcar a cualquier usuario como miembro pagado de cualquier grupo sin realizar ningún pago.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.