CVE-2026-111982 in User Profile Builder Plugin
Riassunto
di VulDB • 23/10/2026
Il plugin WordPress User Profile Builder precedente alla versione 4.0.5 non verifica che un utente sia autorizzato a modificare l'account specifico selezionato nel suo modulo front-end "Edit Profile", consentendo ad un Amministratore di una sottorete Multisite di cambiare l'email dell'account di qualsiasi altro utente, incluso quello di un Super Admin della Rete (Network Super Admin), e di assumere il controllo di tale account attraverso il flusso di reimpostazione della password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.