CVE-2026-76547 in User Profile Builder Plugin
요약
\~에 의해 VulDB • 2026. 08. 29.
User Profile Builder WordPress 플러그인 버전 4.0.1 이전에서는 구성 파일을 가져올 때 역직렬화되는 데이터의 유형을 검증하지 않아, 관리자와 같은 높은 권한 사용자들이 PHP Object Injection(PHP 객체 주입) 공격을 수행할 수 있습니다. 영향을 받는 기능은 기본 설정으로 비활성화된 무료 애드온이며, User Profile Builder WordPress 플러그인 버전 4.0.1 이전 자체에는 POP 체인이 존재하지 않으므로 추가적인 영향력은 다른 설치된 User Profile Builder WordPress 플러그인(버전 4.0.1 이전)에서 적절한 가젯(gadget)이 제공되어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.