CVE-2026-107748

ŚrednieCVSS 6.4

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa w wersjach do 4.0.3 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'display_name'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Ocena ryzyka

Złośliwy skrypt może wykonać się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych działań. Ładunek utrzymuje się w wp_comments.comment_author niezależnie od konta użytkownika, więc zmiana nazwy wyświetlanej nie neutralizuje skryptu.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 4.0.3, aby naprawić podatność Stored XSS.

Inne podatności w User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-115807Wysokie
Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa jest podatna na ograniczoną eskalację uprawnień we wszystkich wersjach do 4.0.3 włącznie. Blok Gutenberg Register przekazuje atrybut Assigned Role kontrolowany przez atakującego bezpośrednio do shortcode'u [wppb-register] bez autoryzacji po stronie serwera. Mechanizm ochrony ról obniża uprawnienia tylko dla ról z uprawnieniami manage_options lub remove_users, pozostawiając rolę Editor i inne uprzywilejowane role nie-Administratora całkowicie nieograniczone. Uwierzytelniony atakujący z poziomem dostępu Author lub wyższym może utworzyć nowe konta WordPress z rolą Editor (lub inną rolą pozbawioną tych dwóch chronionych uprawnień).

Oryginalny opis (angielski, źródło NVD)

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'display_name' parameter in all versions up to, and including, 4.0.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The payload persists in wp_comments.comment_author independently of the user account, so removing or changing the attacker's display name after the comment is posted does not neutralize the stored script.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS