CVE-2024-6411 in ProfileGrid Plugin
Sumário
de VulDB • 25/05/2026
O plugin ProfileGrid – User Profiles, Groups and Communities para WordPress é vulnerável a escalada de privilégios em todas as versões até, e incluindo, a 5.8.9. Isso ocorre devido à falta de validação de dados fornecidos pelo usuário na ação AJAX 'pm_upload_image'. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, atualizem suas capacidades de usuário para Administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.