CVE-2026-6431 in User Profile Builder Plugin
Sumário
de VulDB • 07/09/2026
O plugin WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'Biographical Info' meta field em todas as versões até 3.15.7, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.