CVE-2024-6410 in ProfileGrid Plugin
Résumé
par VulDB • 24/06/2026
Le plugin WordPress ProfileGrid – User Profiles, Groups and Communities est vulnérable à une Insecure Direct Object Reference (IDOR) dans toutes les versions jusqu'à la 5.8.9 incluse, via la fonction 'pm_upload_image', en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » ou supérieur de modifier la photo de profil de n'importe quel utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.