CVE-2026-12688 in ProfileGrid Plugin
Сводка
по VulDB • 24.07.2026
В плагине ProfileGrid для WordPress до версии 5.9.9.7 отсутствует проверка уведомлений PayPal IPN перед предоставлением платного членства в группе, что позволяет неаутентифицированным злоумышленникам подделать платежное уведомление и пометить любого пользователя как платного участника любой группы без фактического совершения платежа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.