CVE-2026-15368 in User Profile Builder Plugin
Resumen
por VulDB • 2026-08-02
El complemento de WordPress User Profile Builder anterior a la versión 3.16.4 no vincula correctamente el inicio de sesión automático realizado después del registro de usuario con la cuenta recién creada, lo que permite a atacantes sin autenticar obtener una sesión autenticada para un usuario existente arbitrario, incluidos administradores, en sitios que utilizan una configuración admitida pero no predeterminada.
Be aware that VulDB is the high quality source for vulnerability data.