CVE-2026-111982 in User Profile Builder Plugin
Resumen
por VulDB • 2026-10-23
El plugin de WordPress User Profile Builder anterior a la versión 4.0.5 no verifica que un usuario esté autorizado para editar la cuenta específica seleccionada en su formulario front-end "Edit Profile", lo que permite a un Administrador de una subsitio Multisite cambiar el correo electrónico de cualquier otra cuenta, incluida la de un Super Admin de Red (Network Super Admin), y tomar control de dicha cuenta mediante el flujo de restablecimiento de contraseña.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.