CVE-2025-1408 in ProfileGrid Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Plugin ProfileGrid – User Profiles, Groups and Communities cho WordPress dễ bị tổn thương do khả năng sửa đổi dữ liệu trái phép, nguyên nhân là do thiếu kiểm tra quyền hạn trên các hàm pm_decline_join_group_request và pm_approve_join_group_request trong tất cả các phiên bản từ 5.9.4.4 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, phê duyệt hoặc từ chối yêu cầu tham gia nhóm, vốn lẽ ra chỉ dành cho quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.