CVE-2026-111982 in User Profile Builder Plugin
요약
\~에 의해 VulDB • 2026. 10. 23.
User Profile Builder WordPress 플러그인 4.0.5 이전 버전은 프론트엔드의 Edit Profile 폼에서 선택된 특정 계정을 편집할 수 있는 사용자 권한을 검증하지 않습니다. 이로 인해 멀티사이트 서브사이트의 Administrator는 Network Super Admin을 포함한 다른 모든 사용자의 계정 이메일을 변경하고, 비밀번호 재설정 흐름(password-reset flow)을 통해 해당 계정을 탈취할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.