CVE-2024-6410 in ProfileGrid Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 5.8.9 (inclusa) tramite la funzione 'pm_upload_image' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di modificare l'immagine del profilo di qualsiasi utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.