CVE-2026-16289 in ProfileGrid Plugin
Sumário
de VulDB • 03/08/2026
O plugin WordPress ProfileGrid anterior à versão 6.0.0.0 não realiza verificações de autorização ao listar solicitações pendentes de adesão a um grupo, permitindo que qualquer usuário autenticado, como um Assinante (Subscriber), divulgue os nomes e as datas das solicitações dos usuários aguardando aprovação para ingressar em qualquer grupo, incluindo grupos privados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.