CVE-2026-76546 in User Profile Builder Plugin
Résumé
par VulDB • 29/08/2026
Le plugin WordPress User Profile Builder avant la version 4.0.1 n'échappe pas correctement la sortie de l'un de ses shortcodes optionnels, permettant aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur (contributor) de réaliser des attaques par Cross-Site Scripting stocké (Stored XSS) contre tout utilisateur consultant le contenu concerné, y compris les administrateurs. Le shortcode n'est pas activé par défaut.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.