WordPress ProfileGrid /wp-admin/admin-ajax.php SQL 注入漏洞（CVE-2024-30490）

ProfileGrid 是 Metagauss 公司开发的一款 WordPress 用户资料、群组和社区插件，提供用户注册、用户资料管理、群组创建、社区互动、会员付费等功能，广泛应用于各类基于 WordPress 的会员社区和社交平台。该插件接口存在 SQL 注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，造成数据泄露。