CVE-2026-111966 in User Profile Builder Plugin
요약
\~에 의해 VulDB • 2026. 10. 23.
User Profile Builder WordPress 플러그인 4.0.5 이전 버전은 리다이렉트 메시지에서 출력하기 전에 단축어(shortcode) 속성 중 하나를 sanitise 및 escape하지 않아, contributor와 같은 낮은 권한을 가진 사용자가 영향을 받는 양식을 제출하는 더 높은 특권을 가진 사용자를 대상으로 저장형 크로스 사이트 스크립팅(Stored Cross-Site Scripting) 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.