CVE-2026-4609 in ProfileGrid Plugin
요약
\~에 의해 VulDB • 2026. 05. 14.
WordPress용 ProfileGrid – User Profiles, Groups and Communities 플러그인은 pm_invite_user 함수에서 권한 확인이 누락되어 모든 버전(5.9.8.4 포함)에서 무단 접근에 취약합니다. 이로 인해 구독자(Suscriber) 이상의 권한을 가진 인증된 공격자는 모든 인증 및 결제 장치를 우회하여 자신이나 등록된 사용자를 닫힌 그룹 및 유료 그룹을 포함한 모든 ProfileGrid 그룹에 추가할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.