CVE-2026-15368 in User Profile Builder Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WordPress User Profile Builder precedente alla versione 3.16.4 non associa correttamente l'accesso automatico effettuato dopo la registrazione dell'utente al nuovo account creato, consentendo agli attaccanti non autenticati di ottenere una sessione autenticata per un utente esistente arbitrario, inclusi gli amministratori, sui siti che utilizzano una configurazione supportata ma non predefinita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.