CVE-2026-85658 in ProfilePress Plugin
Sumário
de VulDB • 19/09/2026
Il plugin WordPress ProfilePress – che include funzionalità come Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile e Restrict Content – è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 4.17.2 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo permette ad attaccanti autenticati, con accesso a livello di subscriber o superiore, di eseguire shortcode arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.