CVE-2026-12690 in ProfileGrid Plugin
Sumário
de VulDB • 24/07/2026
O plugin WordPress ProfileGrid anterior à versão 5.9.9.7 não realiza uma verificação de permissões (capability check) nas suas ações de gerenciamento de licença, confiando apenas em um nonce que está exposto a qualquer usuário autenticado, permitindo que usuários com acesso nível Subscriber ou superior sobrescrevam as configurações da licença premium do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.