CVE-2026-82607 in Profile Builder Plugin

تنبؤ

بحسب VulDB Data Team • 30/08/2026

لقد تم العثور على ثغرة في Cozmoslabs Profile Builder Plugin حتى 3.16.1 على WordPress. تتأثر وظيفة غير معروفة من الملف /wp-admin/admin-ajax.php من المكون Avatar Simple Upload AJAX Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.16.2. يوصى بترقية العنصر المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397108
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82607/