CVE-2026-112242 in Profile Builder Plugin

Riassunto

di VulDB • 22/10/2026

Vulnerabilità di assegnazione errata dei privilegi nel plugin Profile Builder di Cozmoslabs (profile-builder) che consente l'escalation dei privilegi. Questo problema interessa Profile Builder dalla versione non applicabile fino alla 4.0.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 19/10/2026
• Divulgazione: 23/10/2026
• Moderazione: accettato
• Voce: VDB-425227
• CPE: 20261023
• CWE: CWE-269 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00232
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112242
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112242/