CVE-2026-111982

WysokieCVSS 7.2

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie weryfikuje, czy użytkownik jest upoważniony do edycji konkretnego konta wybranego w formularzu Edit Profile, co pozwala administratorowi podstrony multisite zmienić adres e-mail dowolnego innego użytkownika, w tym Network Super Admina. Umożliwia to przejęcie konta poprzez proces resetowania hasła.

Ocena ryzyka

Administrator podstrony może przejąć konto Network Super Admina lub innych użytkowników, co prowadzi do eskalacji uprawnień i pełnej kompromitacji sieci. Ryzyko dotyczy wyłącznie instalacji multisite.

Rekomendacja

Zaktualizuj wtyczkę User Profile Builder do wersji 4.0.5 lub nowszej. Do czasu aktualizacji ogranicz dostęp do formularza edycji profilu.

Inne podatności w User Profile Builder WordPress plugin

CVE-2026-111966Średnie
Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie sanityzuje ani nie escapuje jednego z atrybutów shortcode przed wyświetleniem go w komunikacie przekierowania. Pozwala to użytkownikom z rolą już od contributor wykonywać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach, którzy wyślą dotknięty formularz.

Oryginalny opis (angielski, źródło NVD)

The User Profile Builder WordPress plugin before 4.0.5 does not verify that a user is authorized to edit the specific account selected on its front-end Edit Profile form, allowing an Administrator of a Multisite subsite to change any other user's account email, including a Network Super Admin's, and take over that account through the password-reset flow.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS