CVE-2023-0940 in ProfileGrid Plugin
Сводка
по VulDB • 12.08.2026
В плагине для WordPress ProfileGrid до версии 5.3.1 включительно присутствует конечная точка AJAX для сброса пароля пользователя, однако в ней не реализована надлежащая авторизация. Это позволяет пользователю с низкими привилегиями (например, подписчику) изменить пароль любого аккаунта, включая административные учетные записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.