CVE-2026-75965 in User Profile Builder Plugin
Zusammenfassung
von VulDB • 01.09.2026
Das WordPress-Plugin „User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor“ ist in allen Versionen bis einschließlich 4.0.0 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über das Shortcode-Attribut 'date' anfällig. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Dafür muss die Option wppb_toolbox_shortcodes_settings[format-date] von einem Administrator auf 'yes' gesetzt sein, damit der Shortcode aktiv ist und die Schwachstelle ausgenutzt werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.