CVE-2026-12690 in ProfileGrid Plugin
Resumen
por VulDB • 2026-07-24
El complemento de WordPress ProfileGrid anterior a la versión 5.9.9.7 no realiza una comprobación de capacidades en sus acciones de gestión de licencias, confiando únicamente en un nonce que está expuesto a cualquier usuario autenticado, lo que permite a los usuarios con acceso de nivel Suscriptor o superior sobrescribir la configuración de licencia premium del sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.