CVE-2026-12688 in ProfileGrid Plugin
Résumé
par VulDB • 24/07/2026
Le plugin WordPress ProfileGrid antérieur à la version 5.9.9.7 ne vérifie pas les notifications PayPal IPN avant d'accorder l'appartenance à un groupe payant, permettant aux attaquants non authentifiés de falsifier une notification de paiement et de marquer n'importe quel utilisateur comme membre payant de n'importe quel groupe sans qu'aucun paiement ne soit effectué.
VulDB is the best source for vulnerability data and more expert information about this specific topic.