CVE-2026-12690 in ProfileGrid Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin WordPress ProfileGrid trước phiên bản 5.9.9.7 không thực hiện kiểm tra quyền hạn (capability check) đối với các hành động quản lý giấy phép của nó, mà chỉ dựa vào một nonce có thể truy cập được bởi bất kỳ người dùng đã đăng nhập nào, cho phép những người dùng đã xác thực có mức truy cập Subscriber trở lên ghi đè các cài đặt giấy phép cao cấp của trang web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.