CVE-2024-6411 in ProfileGrid Plugin
요약
\~에 의해 VulDB • 2026. 05. 19.
WordPress용 ProfileGrid – User Profiles, Groups and Communities 플러그인은 5.8.9 버전을 포함하여 모든 버전에서 권한 상승(privilege escalation) 취약점이 존재합니다. 이는 'pm_upload_image' AJAX 액션에서 사용자 제공 데이터에 대한 검증 부재로 인해 발생합니다. 이를 통해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 자신의 사용자 권한을 관리자(Administrator)로 변경할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.