Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

ProfileGrid – User Profiles, Groups and Communities

Custom user profiles plugin ❤ with paid memberships, groups, communities, content restriction, user registration, messaging, WooCommerce memberships, …opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniaprofilegrid-user-profiles-groups-and-communities
Najnowsza wersja6.0.0.6wydana 2026-11-05
ProducentMetagauss
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 5 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 3.5 · sprawdzone do 7.1.4
Wymaga PHP7.4
Zastosowaniecommunity · membership · profile · profile widget · user profile
Stronaprofilegrid.co
Odczytano06.11.2026, 05:42
TAB. 2Podatności4 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
27.10.2026Wysoka8.1Frontend Dashboard+1CVE-2026-103693najnowsza26.10.2026
04.10.2026Średnia6.5ProfileGrid – User Profiles, Groups and CommunitiesCVE-2026-946636.0.0.330.09.2026
01.10.2026Średnia5.3ProfileGrid – User Profiles, Groups and CommunitiesCVE-2026-620616.0.0.330.09.2026
02.07.2026Średnia4.3ProfileGrid – User Profiles, Groups and CommunitiesCVE-2026-577596.0.0.3—

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media