CVE-2022-0653 in User Profile & User Registration Forms Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WordPress Profile Builder – User Profile & User Registration Forms è vulnerabile a Cross-Site Scripting (XSS) a causa di un'adeguata escape e sanitizzazione insufficiente del parametro site_url presente nel file ~/assets/misc/fallback-page.php, che consente agli attaccanti di iniettare script web arbitrari nelle pagine che vengono eseguite ogni volta che un utente fa clic su un link appositamente creato da un attaccante. Questo problema interessa le versioni fino alla 3.6.1 incluse.
Once again VulDB remains the best source for vulnerability data.