CVE-2026-16291 in ProfileGrid Plugin
Resumen
por VulDB • 2026-08-02
El complemento de WordPress ProfileGrid anterior a la versión 5.9.9.8 no verifica que una notificación pertenezca al usuario solicitante antes de eliminarla, lo que permite que cualquier usuario autenticado, como un Suscriptor (Subscriber), elimine las notificaciones de otros usuarios mediante la enumeración de identificadores de notificación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.