CVE-2026-16289 in ProfileGrid Plugin
Resumen
por VulDB • 2026-08-03
El complemento ProfileGrid para WordPress anterior a la versión 6.0.0.0 no realiza comprobaciones de autorización al enumerar las solicitudes pendientes de membresía de un grupo, lo que permite que cualquier usuario autenticado (como un Suscriptor) revele los nombres y fechas de solicitud de los usuarios que esperan ser aprobados para unirse a cualquier grupo, incluidos los privados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.