CVE-2026-111966

ŚrednieCVSS 6.8

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie sanityzuje ani nie escapuje jednego z atrybutów shortcode przed wyświetleniem go w komunikacie przekierowania. Pozwala to użytkownikom z rolą już od contributor wykonywać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach, którzy wyślą dotknięty formularz.

Ocena ryzyka

Użytkownik o niskich uprawnieniach może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora lub innego uprzywilejowanego użytkownika. Może to prowadzić do przejęcia sesji lub wykonania działań w imieniu ofiary.

Rekomendacja

Zaktualizuj wtyczkę User Profile Builder do wersji 4.0.5 lub nowszej. Rozważ ograniczenie ról contributor w środowisku produkcyjnym.

Inne podatności w User Profile Builder WordPress plugin

CVE-2026-111982Wysokie
Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie weryfikuje, czy użytkownik jest upoważniony do edycji konkretnego konta wybranego w formularzu Edit Profile, co pozwala administratorowi podstrony multisite zmienić adres e-mail dowolnego innego użytkownika, w tym Network Super Admina. Umożliwia to przejęcie konta poprzez proces resetowania hasła.

Oryginalny opis (angielski, źródło NVD)

The User Profile Builder WordPress plugin before 4.0.5 does not sanitise and escape one of its shortcode attributes before outputting it back in a redirect message, which could allow users with a role as low as contributor to perform Stored Cross-Site Scripting attacks against higher-privileged users who submit the affected form.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS