CVE-2024-6411 in ProfileGrid Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile a privilege escalation in tutte le versioni fino alla 5.8.9 inclusa. Ciò è dovuto a una mancanza di validazione sui dati forniti dall'utente nell'action AJAX 'pm_upload_image'. Questo consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di aggiornare i propri privilegi utente fino ad ottenere quelli di Administrator.
If you want to get best quality of vulnerability data, you may have to visit VulDB.