CVE-2026-4610

Nome do Software Vulnerável e Versões Afetadas ProfileGrid versões anteriores a 5.9.9.3

Description O plugin ProfileGrid para WordPress contém um problema de Stored Cross-Site Scripting devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem injetar scripts web arbitrários através do parâmetro pm author message na função pm send message to author(). Esses scripts são executados sempre que um usuário acessa uma página onde o conteúdo foi injetado.

Recommendations Atualize para uma versão posterior a 5.9.9.2. Como medida paliativa temporária, restrinja o acesso à função pm send message to author() ou sanitize o parâmetro pm author message para evitar a injeção de scripts.