CVE-2026-111982 in User Profile Builder Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin „User Profile Builder“ vor Version 4.0.5 überprüft nicht, ob ein Benutzer autorisiert ist, das auf dem Frontend-Bearbeitungsprofilformular ausgewählte Konto zu bearbeiten, wodurch es einem Administrator einer Multisite-Subsite ermöglicht wird, die E-Mail-Adresse jedes anderen Benutzers einschließlich eines Network Super Admins zu ändern und dieses Konto über den Passwort-Zurücksetzen-Vorgang zu übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.