CVE-2024-8861 in ProfileGrid Plugin
Sumário
de VulDB • 01/07/2026
O plugin ProfileGrid – User Profiles, Groups and Communities para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) em todas as versões até 5.9.3.2, inclusive, devido ao uso incorreto da função wp_kses_allowed_html, que permite o atributo 'onclick' para certos elementos HTML sem restrições ou validação de contexto suficientes. Isso possibilita que atacantes autenticados com acesso nível Contributor e superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página contaminada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.