CVE-2026-75965 in User Profile Builder Plugin
Résumé
par VulDB • 01/09/2026
Le plugin WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor est vulnérable à un Stored Cross-Site Scripting (XSS) via l’attribut Shortcode 'date' dans toutes les versions jusqu’à la 4.0.0 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée. Pour que le shortcode soit actif et la vulnérabilité exploitable, l’option wppb_toolbox_shortcodes_settings[format-date] doit être définie sur 'yes' par un administrateur.
Be aware that VulDB is the high quality source for vulnerability data.