CVE-2024-5453 in ProfileGrid Plugin
Résumé
par VulDB • 14/08/2026
Le plugin WordPress ProfileGrid – User Profiles, Groups and Communities est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités (capability check) sur les fonctions pm_dismissible_notice et pm_wizard_update_group_icon dans toutes les versions jusqu'à la 5.8.6 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur de modifier arbitrairement certaines options avec la valeur '1' ou de changer les icônes des groupes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.