CVE-2026-16289 in ProfileGrid Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress ProfileGrid precedente alla versione 6.0.0.0 non esegue controlli di autorizzazione durante l'elencazione delle richieste di adesione in sospeso di un gruppo, consentendo a qualsiasi utente autenticato (ad esempio un Sottoscrittore) di divulgare i nomi e le date delle richieste degli utenti in attesa di approvazione per aderire a qualsiasi gruppo, inclusi quelli privati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.