CVE-2026-6431 in User Profile Builder Plugin
要約
〜によって VulDB • 2026年09月08日
WordPress用プラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」には、すべてのバージョン（3.15.7以下）において、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは「Biographical Info」メタフィールドパラメータを介して発生し、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスした際にスクリプトが実行される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.