CVE-2026-82607 in Profile Builder Plugin
Voraussage
von VulDB Data Team • 30.08.2026
Eine Schwachstelle wurde in Cozmoslabs Profile Builder Plugin bis 3.16.1 auf WordPress gefunden. Es geht um die Funktion wppb_ajax_simple_avatar der Datei /wp-admin/admin-ajax.php der Komponente Avatar Simple Upload AJAX Handler. Die Veränderung resultiert in erweiterte Rechte. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Upgrade auf Version 3.16.2 ist in der Lage, dieses Problem zu adressieren. Ein Upgrade der betroffenen Komponente wird empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.