CVE-2026-16291 in ProfileGrid Plugininformation

Résumé

par VulDB • 02/08/2026

Le plugin WordPress ProfileGrid antérieur à la version 5.9.9.8 ne vérifie pas qu'une notification appartient bien à l'utilisateur demandeur avant de la supprimer, permettant ainsi à tout utilisateur authentifié (tel qu'un Abonné) de supprimer les notifications d'autres utilisateurs en énumérant les identifiants des notifications.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

WPScan

Réserver

20/07/2026

Divulgation

02/08/2026

Modérer

accepté

Entrée

VDB-385342

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Secteur

Hostingprovider

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-16291
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-16291
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-16291/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!