CVE-2026-25417 in ProfileGrid Plugin
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di "Mancata neutralizzazione dell'input durante la generazione della pagina Web" ('Cross-site Scripting') in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities che consente Stored XSS. Questo problema interessa ProfileGrid: dalla versione n/a fino alla <= 5.9.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.