CVE-2026-3139 in User Profile Builder Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor è vulnerabile a Insecure Direct Object Reference nelle versioni fino alla 3.15.5 (inclusa) tramite la funzione wppb_save_avatar_value() a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber e superiore, di riassegnare la proprietà di post e allegati arbitrari modificando il campo 'post_author'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.