CVE-2026-39733 in ProfilePress Plugin
Zusammenfassung
von VulDB • 07.11.2026
Eine Schwachstelle für die unsachgemäße Neutralisierung von scriptbezogenen HTML-Tags auf einer Webseite (Basic XSS) in der Plugin-Komponente wp-user-avatar des Plugins ProfilePress ermöglicht Code Injection. Diese Problematik betrifft ProfilePress: ab Version n/a bis einschließlich 4.17.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.