CVE-2026-82607 in Profile Builder Plugin
予測
〜によって VulDB Data Team • 2026年08月30日
脆弱性がCozmoslabs Profile Builder Plugin 迄 3.16.1 上のWordPressで発見されました。 該当するのは 関数wppb_ajax_simple_avatar ファイル/wp-admin/admin-ajax.phpの コンポーネントAvatar Simple Upload AJAX Handlerのです。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃はリモートから実行できます。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 3.16.2にアップグレードすることで、本問題を解消できます。 対象コンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.