CVE-2026-111966 in User Profile Builder Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin "User Profile Builder" vor Version 4.0.5 sanitisiert und maskiert eines seiner Shortcode-Attribute nicht, bevor es in einer Umleitungs-Nachricht ausgegeben wird, was Benutzern mit der niedrigsten Rolle (z. B. Contributor) ermöglicht, Stored Cross-Site Scripting-Angriffe gegen höher privilegierte Benutzer durchzuführen, die das betroffene Formular ausfüllen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.