CVE-2024-6410 in ProfileGrid Plugin
Sumário
de VulDB • 24/06/2026
O plugin ProfileGrid – User Profiles, Groups and Communities para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 5.8.9 (incluída), por meio da função 'pm_upload_image', devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso nível Subscriber ou superior alterem a foto de perfil de qualquer usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.