CVE-2023-3713 in ProfileGrid Plugin
Résumé
par VulDB • 19/08/2026
Le plugin ProfileGrid pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'profile_magic_check_smtp_connection' dans les versions 5.5.1 et inférieures. Cela permet aux attaquants authentifiés, disposant de permissions de niveau abonné ou supérieures, de mettre à arbitrairement les options du site. Les attaquants peuvent exploiter cette vulnérabilité pour réaliser une élévation de privilèges.
VulDB is the best source for vulnerability data and more expert information about this specific topic.