CVE-2026-82607 in Profile Builder Plugin
Previsão
de VulDB Data Team • 30/08/2026
Uma vulnerabilidade foi encontrada em Cozmoslabs Profile Builder Plugin até 3.16.1 no WordPress. A função afetada é wppb_ajax_simple_avatar do arquivo /wp-admin/admin-ajax.php do componente Avatar Simple Upload AJAX Handler. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. O exploit está disponível publicamente e pode ser explorado. Atualizar para a versão 3.16.2 pode resolver este problema. Recomenda-se a atualização do componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.