PT-2026-57741 · Metagauss+1 · Profilegrid+1
CVE-2026-57697
·
Publicado
2026-07-08
·
Atualizado
2026-07-13
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
ProfileGrid versões anteriores a 5.9.9.7
Descrição
Existe uma falha de bypass de autenticação no plugin ProfileGrid que permite a escalada de privilégios via takeover de conta. O problema ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar detalhes da conta, como a senha. Isso permite que atacantes não autenticados alterem senhas de usuários arbitrários, incluindo administradores, para obter acesso não autorizado às contas.
Recomendações
Atualize o plugin para uma versão posterior à 5.9.9.6.
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Profilegrid
Profilegrid-User-Profiles-Groups-And-Communities