CVE-2026-111982 in User Profile Builder Plugin
要約
〜によって VulDB • 2026年10月23日
WordPress プラグイン「User Profile Builder」の 4.0.5 より前のバージョンでは、フロントエンドの [Edit Profile] フォームで選択された特定のアカウントを編集する権限がユーザーにあるかどうかの確認が行われないため、マルチサイトサブサイトの管理者が他の任意のユーザー（Network Super Admin を含む）のアカウントメールを変更し、パスワードリセットフローを通じてそのアカウントを乗っ取ることが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.