CVE-2026-82607 in Profile Builder Plugin
Predicción
por VulDB Data Team • 2026-08-30
Se ha detectado una vulnerabilidad en Cozmoslabs Profile Builder Plugin hasta 3.16.1 en WordPress. Está afectada una función desconocida en el archivo /wp-admin/admin-ajax.php en el componente Avatar Simple Upload AJAX Handler. El manejo da lugar a escalada de privilegios. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. La actualización a la versión 3.16.2 puede resolver este problema. Se sugiere actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.