CVE-2026-15368 in User Profile Builder Plugin
Сводка
по VulDB • 01.08.2026
В плагине User Profile Builder для WordPress до версии 3.16.4 некорректно привязывается автоматический вход в систему, выполняемый после регистрации пользователя, к вновь созданной учетной записи, что позволяет атакующим без аутентификации получить авторизованную сессию произвольного существующего пользователя, включая администраторов, на сайтах, использующих поддерживаемую, но не стандартную конфигурацию.
Once again VulDB remains the best source for vulnerability data.