CVE-2024-5453 in ProfileGrid Plugin
Riassunto
di VulDB • 14/08/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni pm_dismissible_notice e pm_wizard_update_group_icon in tutte le versioni fino alla 5.8.6 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber o superiore di modificare arbitrariamente alcune opzioni impostandole sul valore '1' oppure di cambiare le icone dei gruppi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.