一、 漏洞 CVE-2024-13740 基础信息
漏洞标题
ProfileGrid – 用户资料、组和社区 <= 5.9.4.2 - 对认证用户私信的不安全直接对象引用漏洞
来源：AIGC 神龙大模型
漏洞描述信息
WordPress插件ProfileGrid – 用户配置文件、组和社区在所有版本中（包括5.9.4.2版本）存在不安全直接对象引用漏洞。该漏洞是由于pm_messenger_show_messages函数中缺少对用户控制键的验证，导致具有订阅者级别及以上访问权限的认证攻击者可以读取其他用户的私人对话。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
通过用户控制密钥绕过授权机制
来源：AIGC 神龙大模型
漏洞标题
ProfileGrid – User Profiles, Groups and Communities <= 5.9.4.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Private Messages Disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The ProfileGrid – User Profiles, Groups and Communities plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.9.4.2 via the pm_messenger_show_messages function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read private conversations of other users.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过用户控制密钥绕过授权机制
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-13740 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-13740 的情报信息

  • 标题： ProfileGrid – User Profiles, Groups and Communities <= 5.9.4.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Private Messages Disclosure -- 🔗来源链接

    标签：

    ProfileGrid – User Profiles, Groups and Communities <= 5.9.4.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Private Messages Disclosure

  • 标题： class-profile-magic-public.php in profilegrid-user-profiles-groups-and-communities/tags/5.9.4.2/public – WordPress Plugin Repository -- 🔗来源链接

    标签：

    class-profile-magic-public.php in profilegrid-user-profiles-groups-and-communities/tags/5.9.4.2/public – WordPress Plugin Repository
  • https://nvd.nist.gov/vuln/detail/CVE-2024-13740