CVE-2024-30490criticalCWE-89

CVE-2024-30490: falha crítica em Metagauss ProfileGrid

WordPress ProfileGrid plugin <= 5.7.8 - SQL Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ProfileGrid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.3epss 2.2%
Em resumo

O plugin ProfileGrid do WordPress até a versão 5.7.8 possui uma falha de injeção SQL que permite que atacantes manipulem consultas ao banco de dados, expondo ou alterando dados sensíveis dos usuários.

Detalhe técnico

Uma vulnerabilidade de injeção SQL no ProfileGrid <= 5.7.8 permite que atacantes injetem comandos SQL maliciosos através de entrada do usuário inadequadamente sanitizada, resultando em acesso não autorizado ao banco de dados, roubo ou modificação de dados. A falha ocorre pela falta de neutralização apropriada de caracteres SQL especiais em parâmetros fornecidos pelo usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Metagauss ProfileGrid.This issue affects ProfileGrid : from n/a through 5.7.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
Metagauss · ProfileGrid
CVEs relacionadas — Metagauss ProfileGrid

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30491HIGHWordPress ProfileGrid – User Profiles, Memberships, Groups and Communities plugin <= 5.7.8 - SQL Injection vulnerabilityEPSS 32.0%CVE-2024-30241HIGHWordPress ProfileGrid – User Profiles, Memberships, Groups and Communities plugin <= 5.7.1 - Contributor+ SQL Injection vulnerabilityEPSS 0.9%CVE-2025-26999HIGHWordPress ProfileGrid Plugin <= 5.9.4.3 - PHP Object Injection vulnerabilityEPSS 0.7%CVE-2026-57697HIGHWordPress ProfileGrid plugin <= 5.9.9.6 - Broken Authentication vulnerabilityEPSS 0.5%CVE-2024-32774MEDIUMWordPress ProfileGrid plugin <= 5.8.2 - Group Members Limit Bypass vulnerabilityEPSS 0.5%CVE-2024-30513MEDIUMWordPress ProfileGrid plugin <= 5.7.2 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.5%