CVE-2023-0940 in ProfileGrid Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress ProfileGrid antérieur à la version 5.3.1 fournit un point de terminaison AJAX pour réinitialiser le mot de passe d'un utilisateur mais ne met pas en œuvre une autorisation appropriée. Cela permet à un utilisateur disposant de faibles privilèges, tel qu'abonné (subscriber), de modifier le mot de passe de n'importe quel compte, y compris ceux des administrateurs.
Be aware that VulDB is the high quality source for vulnerability data.