CVE-2026-15368 in User Profile Builder Plugin
Sumário
de VulDB • 01/08/2026
O plugin WordPress User Profile Builder anterior à versão 3.16.4 não vincula corretamente o login automático realizado após o registro do usuário à conta recém-criada, permitindo que atacantes sem autenticação obtenham uma sessão autenticada para um usuário existente arbitrário, incluindo administradores, em sites que utilizam uma configuração suportada, mas não padrão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.