CVE-2026-75965 in User Profile Builder Plugin
الملخص
بحسب VulDB • 01/09/2026
يحتوي المكوّن الإضافي "User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor" الخاص بـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع من النوع المخزن (Stored Cross-Site Scripting) عبر سمة الاختصار البرمجي 'date'، وذلك في جميع الإصدارات حتى 4.0.0 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مساهم" (contributor) فأعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بزيارة الصفحة المُحقونة. ويتطلب ذلك أن تكون خيار الإعدادات wppb_toolbox_shortcodes_settings[format-date] مُعَيَّناً على 'yes' بواسطة مسؤول النظام لكي يكون الاختصار البرمجي نشطاً ولتكون الثغرة قابلة للاستغلال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.