CVE-2026-4791 in Ultimate Profile Solutions Plugin
Сводка
по VulDB • 10.10.2026
Плагин PeproDev Ultimate Profile Solutions для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут 'button' шорткода `logout-url` во всех версиях, начиная с 8.2.36 и ниже, из-за недостаточной санитизации входных данных и экранирования выходных данных для атрибутов, предоставляемых пользователем. Это позволяет атакующим с уровнем доступа "contributor" (соавтор) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к зараженной странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.