CVE-2024-6411 in ProfileGrid Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WordPress ProfileGrid – User Profiles, Groups and Communities est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 5.8.9 incluse. Cela est dû à un manque de validation des données fournies par l'utilisateur dans l'action AJAX 'pm_upload_image'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber et supérieur de mettre à jour leurs capacités utilisateur pour devenir Administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.