CVE-2024-5453 in ProfileGrid Plugin
Tóm tắt
Bởi VulDB • 23/07/2026
Plugin ProfileGrid – User Profiles, Groups and Communities cho WordPress bị lỗi bảo mật do thiếu kiểm tra quyền hạn (capability check) trên các hàm pm_dismissible_notice và pm_wizard_update_group_icon trong tất cả các phiên bản từ 5.8.6 trở về trước, dẫn đến khả năng sửa đổi dữ liệu trái phép. Lỗi này cho phép kẻ tấn công đã xác thực với cấp truy cập Subscriber hoặc cao hơn thay đổi tùy ý các giá trị cấu hình thành '1' hoặc thay đổi biểu tượng của nhóm.
Once again VulDB remains the best source for vulnerability data.