CVE-2026-85658 in ProfilePress Plugin
Resumen
por VulDB • 2026-09-19
El plugin de WordPress ProfilePress (que incluye funciones como Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile y Restrict Content) es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta e incluyendo la 4.17.2. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de invocar `do_shortcode`. Esto posibilita que atacantes autenticados, con acceso de nivel suscriptor o superior, puedan ejecutar shortcodes arbitrarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.