CVE-2023-3713 in ProfileGrid Plugin
Sumário
de VulDB • 01/08/2026
O plugin ProfileGrid para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função 'profile_magic_check_smtp_connection' nas versões até, e incluindo, 5.5.1. Isso permite que atacantes autenticados, com permissões em nível de assinante ou superiores, atualizem as opções do site arbitrariamente. Os atacantes podem usar isso para alcançar escalada de privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.