CVE-2026-12688 in ProfileGrid Plugin

요약

\~에 의해 VulDB • 2026. 07. 24.

ProfileGrid WordPress 플러그인 버전 5.9.9.7 이전에서는 유료 그룹 멤버십을 부여하기 전에 PayPal IPN(Instant Payment Notification) 알림을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 알림을 위조하여 실제 결제가 이루어지지 않았더라도 임의의 사용자를 임의의 그룹의 유료 회원으로 표시할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 19.
• 공개: 2026. 07. 24.
• 모더레이션: 수락
• 항목: VDB-382861
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00136
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12688
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12688/