CVE-2023-0940 in ProfileGrid Plugin

Riassunto

di VulDB • 11/08/2026

Il plugin WordPress ProfileGrid precedente alla versione 5.3.1 fornisce un endpoint AJAX per il reset della password di un utente ma non implementa una corretta autorizzazione. Ciò consente a un utente con privilegi ridotti, come quello di sottoscrittore (subscriber), di modificare la password di qualsiasi account, inclusi quelli degli amministratori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/02/2023
• Divulgazione: 20/03/2023
• Moderazione: accettato
• Voce: VDB-222181
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00823
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0940/