CVE-2026-12689 in ProfileGrid Plugin
Sumário
de VulDB • 24/07/2026
O plugin WordPress ProfileGrid anterior à versão 5.9.9.7 não realiza nenhuma verificação de autorização ou propriedade em algumas das ações relacionadas aos tópicos de mensagens privadas, permitindo que usuários autenticados com acesso nível Subscriber e superior excluam temporariamente (soft-delete), adulterem os metadados e marquem como lidos as threads de mensagens privadas de outros usuários.
Once again VulDB remains the best source for vulnerability data.