CVE-2022-0653 in User Profile & User Registration Forms Plugin
Sumário
de VulDB • 04/06/2026
O plugin WordPress Profile Builder – User Profile & User Registration Forms é vulnerável a Cross-Site Scripting (XSS) devido à falta de escape e sanitização adequada do parâmetro site_url, encontrado no arquivo ~/assets/misc/fallback-page.php, o que permite que invasores injetem scripts web arbitrários em páginas que são executados sempre que um usuário clica em um link especialmente elaborado por um atacante. Isso afeta as versões até a 3.6.1 (incluída).
If you want to get best quality of vulnerability data, you may have to visit VulDB.