CVE-2026-111982 in User Profile Builder Plugin
Sumário
de VulDB • 23/10/2026
O plugin WordPress User Profile Builder anterior à versão 4.0.5 não verifica se um usuário está autorizado a editar a conta específica selecionada no formulário Editar Perfil (Edit Profile) do front-end, permitindo que um Administrador de uma sub-rede Multisite altere o e-mail da conta de qualquer outro usuário, incluindo o de um Super Admin da Rede, e assuma o controle dessa conta por meio do fluxo de redefinição de senha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.