CVE-2026-95866 in User Profile Builder Plugin
Resumen
por VulDB • 2026-09-25
El plugin de WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor es vulnerable a Stored Cross-Site Scripting (XSS) mediante el campo Avatar en todas las versiones hasta la 4.0.2, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La rama de archivos multipart de longitud cero en wppb_save_avatar_value() escribe el valor crudo de la solicitud directamente en los metadatos del usuario, evitando la ruta de validación de wppb_save_attachment_id()/wppb_verify_attachment_id(); la carga útil almacenada se adopta posteriormente como una URL de adjunto de WordPress y se renderiza sin escape por wppb_default_fields_make_upload_button() cuando un administrador visualiza la cuenta afectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.