CVE-2026-76546 in User Profile Builder Plugin

Сводка

по VulDB • 29.08.2026

Плагин для WordPress User Profile Builder версии ниже 4.0.1 не экранирует вывод одного из своих необязательных шорткодов, что позволяет пользователям с ролью на уровне «contributor» (участник) выполнять атаки Stored Cross-Site Scripting (XSS) против любого пользователя, просматривающего затронутый контент, включая администраторов. Данный шорткод по умолчанию не включен.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: WPScan
• Резервировать: 19.08.2026
• Раскрытие: 29.08.2026
• Модерация: принято
• Вход: VDB-397005
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76546
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76546/