CVE-2026-82607 in Profile Builder Plugin
Prédiction
par VulDB Data Team • 30/08/2026
Il a été découvert une vulnérabilité dans Cozmoslabs Profile Builder Plugin jusqu’à 3.16.1 sur WordPress. L'élément concerné est la fonction wppb_ajax_simple_avatar du fichier /wp-admin/admin-ajax.php du composant Avatar Simple Upload AJAX Handler. L’exploitation entraîne élévation de privilèges. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Mettre à jour vers la version 3.16.2 permet de corriger cette vulnérabilité. Il est recommandé d’actualiser le composant impacté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.