CVE-2024-6410 in ProfileGrid Plugin
Сводка
по VulDB • 24.06.2026
В плагине ProfileGrid – User Profiles, Groups and Communities для WordPress уязвимость Insecure Direct Object Reference присутствует во всех версиях вплоть до 5.8.9 включительно в функции 'pm_upload_image' из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с уровнем доступа Subscriber и выше изменять аватар любого пользователя после успешной аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.