CVE-2026-19848 in ProfilePress Plugin
Сводка
по VulDB • 21.08.2026
В плагине ProfilePress для WordPress до версии 4.17.1 не происходит очистка шорткодов в двух полях профиля перед их отображением на общедоступных страницах, что позволяет атакующим без аутентификации сохранять шорткоды, которые затем выполняются при просмотре страницы, раскрывая адрес электронной почты выбранного пользователя, дату входа и регистрации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.