CVE-2026-2488 in ProfileGrid Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile alla cancellazione non autorizzata di messaggi a causa di una mancanza di verifica dei permessi (capability check) nella funzione pg_delete_msg() in tutte le versioni fino alla 5.9.8.1 inclusa. Ciò è dovuto al fatto che la funzione non verifica che l'utente richiedente abbia l'autorizzazione per eliminare il messaggio target. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di eliminare messaggi arbitrari appartenenti a qualsiasi utente inviando una richiesta diretta con un ID messaggio valido (parametro mid).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.