CVE-2025-0724 in ProfileGrid Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 5.9.4.5 inclusa, tramite la deserializzazione di input non attendibile nella funzione get_user_meta_fields_html. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di iniettare un oggetto PHP. Non è presente alcuna catena POP (Property Oriented Programming) nota nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto finché non viene installato sul sito un altro plugin o tema contenente una catena POP. Se è presente una catena POP tramite un plugin aggiuntivo o un tema installati sul sistema target, potrebbe consentire all’attaccante di eseguire azioni quali l’eliminazione di file arbitrari, il recupero di dati sensibili o l’esecuzione di codice, a seconda della catena POP disponibile.
Once again VulDB remains the best source for vulnerability data.