CVE-2026-12690 in ProfileGrid Plugin
Résumé
par VulDB • 24/07/2026
Le plugin WordPress ProfileGrid antérieur à la version 5.9.9.7 ne vérifie pas les autorisations (capabilities) lors des actions de gestion de licence, se fiant uniquement sur un nonce exposé à tout utilisateur connecté, permettant aux utilisateurs authentifiés disposant d'un accès au niveau Subscriber et supérieur de remplacer les paramètres de licence premium du site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.