CVE-2024-6410 in ProfileGrid Plugin
要約
〜によって VulDB • 2026年05月16日
WordPress用プラグイン「ProfileGrid – User Profiles, Groups and Communities」には、5.8.9以前の全バージョンにおいて、Insecure Direct Object Referenceの脆弱性が存在します。これは、ユーザーが制御可能なキーに対する検証が欠落しているため、'pm_upload_image'関数経由で発生します。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者は、任意のユーザーのプロフィール画像を変更することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.