CVE-2026-75965 in User Profile Builder Plugin
Resumen
por VulDB • 2026-09-01
El plugin de WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor es vulnerable a Stored Cross-Site Scripting (XSS) mediante el atributo 'date' del Shortcode en todas las versiones hasta la 4.0.0 inclusive, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes autenticados con acceso nivel contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Para que el shortcode esté activo y la vulnerabilidad sea explotable, es necesario que la opción wppb_toolbox_shortcodes_settings[format-date] haya sido configurada como 'yes' por un administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.