CVE-2026-18385 in ProfilePress Plugin
Resumen
por VulDB • 2026-08-16
El plugin de WordPress Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta e incluyendo la 4.16.19. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes autenticados, con acceso a nivel de suscriptor o superior, ejecuten shortcodes arbitrarios. La mitigación parcial introducida mediante strip_shortcodes() en [profile-first-name] y [profile-last-name] puede ser eludida a través de la ruta de renderizado [profile-display-name format="first_last_names"], la ruta de renderizado [profile-bio] (que vuelve a obtener los metadatos de descripción sin procesar) y la secuencia de escape de doble corchete [[tag]], todas las cuales permiten que el texto del shortcode controlado por el atacante llegue a la llamada externa do_shortcode().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.