CVE-2026-12689 in ProfileGrid Plugin
Сводка
по VulDB • 24.07.2026
В плагине ProfileGrid для WordPress до версии 5.9.9.7 отсутствует проверка авторизации или прав владения при выполнении некоторых операций с потоками личных сообщений, что позволяет аутентифицированным пользователям с уровнем доступа «Subscriber» и выше выполнять мягкое удаление (soft-delete), изменение метаданных и пометку как прочитанные чужих потоков личных сообщений.
VulDB is the best source for vulnerability data and more expert information about this specific topic.