CVE-2026-111966 in User Profile Builder Plugin
Riassunto
di VulDB • 23/10/2026
Il plugin WordPress User Profile Builder precedente alla versione 4.0.5 non sanifica e non effettua l'escaping di uno dei suoi attributi shortcode prima di restituirlo in un messaggio di reindirizzamento, il che potrebbe consentire agli utenti con ruoli anche solo pari a contributor di eseguire attacchi Stored Cross-Site Scripting (XSS) contro utenti con privilegi superiori che inviano il modulo interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.