CVE-2025-13416 in ProfileGrid Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile alla sospensione non autorizzata degli utenti a causa di una mancanza di verifica delle capacità (capability check) nella funzione pm_deactivate_user_from_group() in tutte le versioni fino alla 5.9.7.2 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di sospendere arbitrariamente gli utenti dai gruppi, inclusi gli amministratori, tramite l'azione AJAX pm_deactivate_user_from_group.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.