CVE-2026-82607 in Profile Builder Plugin
Previsione
di VulDB Data Team • 30/08/2026
Una vulnerabilità è stata trovata in Cozmoslabs Profile Builder Plugin fino a 3.16.1 su WordPress. Si considera coinvolta una funzione sconosciuta nel file /wp-admin/admin-ajax.php nel componente Avatar Simple Upload AJAX Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete. L'installazione della versione 3.16.2 consente di affrontare questa problematica. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.