मुफ्त स्कैन करें
विश्लेषण प्रतीक्षितCVE-2026-4608

CVE-2026-4608: SQL Injection in ProfileGrid WordPress Plugin

प्लेटफ़ॉर्म

wordpress

घटक

profilegrid-user-profiles-groups-and-communities

में ठीक किया गया

5.9.8.5

NVD पर देखें
सहेजें

CVE-2026-4608 describes a blind SQL Injection vulnerability discovered in the ProfileGrid WordPress plugin, a tool for user profiles, groups, and communities. This flaw allows authenticated attackers, even those with Subscriber-level access, to inject malicious SQL queries. The vulnerability impacts versions up to 5.9.8.4, and a patch is available in version 5.9.8.5.

WordPress

इस CVE को अपने प्रोजेक्ट में पहचानें

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करें

प्रभाव और हमले की स्थितियाँअनुवाद हो रहा है…

An attacker exploiting this SQL Injection vulnerability can potentially extract sensitive information stored within the WordPress database. While the vulnerability requires authentication (Subscriber level or higher), the ease of access makes it a significant risk. Successful exploitation could lead to the theft of user credentials, personal data, configuration details, or even database schema information. The impact is amplified if the database contains sensitive data like financial information or personally identifiable information (PII). This vulnerability shares similarities with other SQL Injection attacks where attackers can bypass security controls and gain unauthorized access to data.

शोषण संदर्भअनुवाद हो रहा है…

CVE-2026-4608 was published on May 13, 2026. The vulnerability’s severity is currently assessed as medium. There is no indication of this CVE being listed on KEV or having an EPSS score. Public Proof-of-Concept (POC) exploits are currently unknown, but the ease of exploitation makes it a potential target for opportunistic attackers. Monitor WordPress plugin directories and security forums for any emerging exploitation attempts.

खतरा खुफिया

एक्सप्लॉइट स्थिति

प्रूफ ऑफ कॉन्सेप्टअज्ञात
CISA KEVNO
इंटरनेट एक्सपोज़रउच्च

CISA SSVC

शोषणnone
स्वचालनीयno
तकनीकी प्रभावpartial

CVSS वेक्टर

खतरा इंटेलिजेंस· CVSS 3.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N6.5MEDIUMAttack VectorNetworkहमलावर लक्ष्य तक कैसे पहुंचता हैAttack ComplexityLowशोषण के लिए आवश्यक शर्तेंPrivileges RequiredLowहमले के लिए प्रमाणीकरण स्तरUser InteractionNoneक्या पीड़ित को कार्रवाई करनी होगीScopeUnchangedघटक से परे प्रभावConfidentialityHighसंवेदनशील डेटा उजागर होने का जोखिमIntegrityNoneअनधिकृत डेटा संशोधन का जोखिमAvailabilityNoneसेवा बाधा का जोखिमnextguardhq.com · CVSS v3.1 आधार स्कोर
इन मेट्रिक्स का क्या मतलब है?
Attack Vector
नेटवर्क — इंटरनेट के माध्यम से दूरस्थ रूप से शोषण योग्य। कोई भौतिक या स्थानीय पहुंच आवश्यक नहीं।
Attack Complexity
निम्न — कोई विशेष शर्त नहीं। विश्वसनीय रूप से शोषण योग्य।
Privileges Required
निम्न — कोई भी वैध उपयोगकर्ता खाता पर्याप्त है।
User Interaction
कोई नहीं — स्वचालित और मूक हमला। पीड़ित कुछ नहीं करता।
Scope
अपरिवर्तित — प्रभाव केवल कमज़ोर घटक तक सीमित।
Confidentiality
उच्च — पूर्ण गोपनीयता हानि। हमलावर सभी डेटा पढ़ सकता है।
Integrity
कोई नहीं — अखंडता पर कोई प्रभाव नहीं।
Availability
कोई नहीं — उपलब्धता पर कोई प्रभाव नहीं।

प्रभावित सॉफ्टवेयर

घटकprofilegrid-user-profiles-groups-and-communities
विक्रेताwordfence
अधिकतम संस्करण5.9.8.4
में ठीक किया गया5.9.8.5

कमजोरी वर्गीकरण (CWE)

CWE-89

समयरेखा

  1. आरक्षित
  2. प्रकाशित
  3. संशोधित

शमन और वर्कअराउंडअनुवाद हो रहा है…

The primary mitigation for CVE-2026-4608 is to immediately upgrade the ProfileGrid plugin to version 5.9.8.5 or later. If upgrading is not immediately feasible due to compatibility issues or breaking changes, consider implementing a Web Application Firewall (WAF) rule to filter out suspicious SQL queries targeting the 'rid' parameter. Specifically, look for unusual characters or SQL keywords within the parameter value. Additionally, review and harden database user permissions to limit the potential damage from a successful SQL Injection attack. After upgrading, confirm the fix by attempting a SQL Injection attack on the 'rid' parameter and verifying that it is properly sanitized.

कैसे ठीक करें

संस्करण 5.9.8.5 में अपडेट करें, या एक नया पैच किया गया संस्करण

अक्सर पूछे जाने वाले सवालअनुवाद हो रहा है…

What is CVE-2026-4608 — SQL Injection in ProfileGrid WordPress Plugin?

CVE-2026-4608 is a medium severity SQL Injection vulnerability affecting the ProfileGrid WordPress plugin versions 0–5.9.8.4, allowing authenticated attackers to extract sensitive data.

Am I affected by CVE-2026-4608 in ProfileGrid WordPress Plugin?

If you are using ProfileGrid WordPress plugin versions 0 through 5.9.8.4, you are potentially affected by this vulnerability. Upgrade immediately.

How do I fix CVE-2026-4608 in ProfileGrid WordPress Plugin?

Upgrade the ProfileGrid plugin to version 5.9.8.5 or later. If immediate upgrade is not possible, implement WAF rules to filter suspicious SQL queries.

Is CVE-2026-4608 being actively exploited?

There are currently no known active campaigns exploiting CVE-2026-4608, but the ease of exploitation makes it a potential target.

Where can I find the official ProfileGrid advisory for CVE-2026-4608?

Refer to the ProfileGrid website and WordPress plugin repository for the official advisory and update information.

क्या आपका प्रोजेक्ट प्रभावित है?

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करेंCVE खोजें
WordPress

इस CVE को अपने प्रोजेक्ट में पहचानें

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करें
liveमुफ्त स्कैन

अपने WordPress प्रोजेक्ट को अभी स्कैन करें — कोई खाता नहीं

scanZone.subtitle

मैनुअल स्कैनSlack/email अलर्टContinuous monitoringscanZone.capReports

अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें

composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...