CVE-2026-6431 in User Profile Builder Plugin
Résumé
par VulDB • 07/09/2026
Le plugin WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via le paramètre du champ méta « Biographical Info » dans toutes les versions jusqu'à la 3.15.7 incluse, en raison d'une désinfection des entrées et d'un échappement des sorties insuffisants. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.