CVE-2026-76546 in User Profile Builder Plugin

요약

\~에 의해 VulDB • 2026. 08. 29.

WordPress 플러그인 User Profile Builder 4.0.1 이전 버전에서는 선택적 쇼트코드의 출력을 이스케이프하지 않아, 기여자(contributor) 수준의 낮은 권한을 가진 사용자라도 영향을 받는 콘텐츠를 조회하는 모든 사용자(관리자 포함)를 대상으로 저장형 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 해당 쇼트코드는 기본적으로 활성화되어 있지 않습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 19.
• 공개: 2026. 08. 29.
• 모더레이션: 수락
• 항목: VDB-397005
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76546
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76546/