CVE-2026-85658 in ProfilePress Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「Paid Membership Plugin、Ecommerce、User Registration Form、Login Form、User Profile & Restrict Content – ProfilePress」には、4.17.2以前の全バージョンにおいて任意のショートコード実行の脆弱性が存在します。これは、ソフトウェアが `do_shortcode` を実行する前に値を適切に検証しないアクションを実行することを許可しているためです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のショートコードを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.