CVE-2026-76547 in User Profile Builder Plugin
Resumen
por VulDB • 2026-08-29
El complemento de WordPress "User Profile Builder" anterior a la versión 4.0.1 no valida el tipo de datos que se están deserializando al importar un archivo de configuración, lo que permite a usuarios con altos privilegios, como los administradores, realizar una Inyección de Objetos PHP (PHP Object Injection). La función afectada es un complemento gratuito que está desactivado por defecto y no existe ninguna cadena POP en el propio complemento "User Profile Builder" para WordPress anterior a la versión 4.0.1; por lo tanto, se requiere un gadget adecuado de otro complemento instalado del mismo tipo (anterior a la versión 4.0.1) o similar para que haya un impacto adicional.
VulDB is the best source for vulnerability data and more expert information about this specific topic.