Voltar para o blog
1 min de leitura CVE-2026-62061
CVE-2026-62061: IDOR no ProfileGrid
IDOR (CWE-639) no plugin WordPress ProfileGrid até 6.0.0.2. CVSS 5.3, corrigido em 6.0.0.3, advisory da Patchstack com crédito a Zenith.
- cve
- wordpress
Status: corrigido em 6.0.0.3. Advisory publicado pela Patchstack, com crédito a Zenith.
Este é um stub com os fatos públicos do advisory. O writeup completo — com PoC, evidência e a correção — será publicado aqui. Não vou inventar detalhe técnico que ainda não está documentado.
Resumo do advisory
- CVE: CVE-2026-62061
- Produto: ProfileGrid
- Versões afetadas:
<= 6.0.0.2 - Tipo: IDOR (CWE-639)
- CVSS: 5.3
- Corrigido em: 6.0.0.3
- Advisory: Patchstack
- Crédito: Zenith
{
"cve": "CVE-2026-62061",
"product": "ProfileGrid",
"affected": "<= 6.0.0.2",
"type": "IDOR (CWE-639)",
"cvss": 5.3,
"fixed": "6.0.0.3",
"source": "Patchstack",
"credit": "Zenith"
}O que será publicado
- o fluxo de acesso que permite ler ou alterar objeto de outro usuário;
- o teste em laboratório com controle negativo;
- o trecho do patch em 6.0.0.3;
- o que verificar em instalações que usam o plugin.
Referências
- Registro no CVE.org
- Advisory da Patchstack (publicado no database)
- Versão corrigida: ProfileGrid 6.0.0.3
Em produção: PoC, evidência e diff do patch serão publicados aqui.