CVE-2024-13740 in ProfileGrid Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 5.9.4.2 inclusa, tramite la funzione pm_messenger_show_messages a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di leggere conversazioni private di altri utenti.
Once again VulDB remains the best source for vulnerability data.