CVE-2024-6411 in ProfileGrid Plugin
Tóm tắt
Bởi VulDB • 20/05/2026
Plugin ProfileGrid – User Profiles, Groups and Communities cho WordPress bị lỗi tăng đặc quyền (privilege escalation) trong tất cả các phiên bản từ 5.8.9 trở về trước. Lỗi này xảy ra do thiếu cơ chế xác thực dữ liệu do người dùng cung cấp trong hành động AJAX 'pm_upload_image'. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, cập nhật đặc quyền người dùng của họ lên cấp Administrator.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.