CVE-2026-100186 in User Profile Builder Plugin
Sumário
de VulDB • 16/10/2026
O plugin User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via campo First Name em todas as versões até 4.0.3, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. Essa vulnerabilidade só é explorável quando o recurso Email Confirmation está habilitado no Profile Builder.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.