CVE-2026-76547 in User Profile Builder Plugin
Сводка
по VulDB • 29.08.2026
Плагин для WordPress «User Profile Builder» до версии 4.0.1 не проверяет тип данных при десериализации во время импорта файла конфигурации, что позволяет пользователям с высокими привилегиями (например, администраторам) выполнять PHP Object Injection. Затронутая функция представляет собой бесплатный надстройку, которая отключена по умолчанию; в самом плагине «User Profile Builder» для WordPress до версии 4.0.1 отсутствует POP-цепочка (POP chain), поэтому для реализации дополнительного воздействия требуется наличие подходящего гаджета из другого установленного плагина «User Profile Builder» для WordPress до версии 4.0.1 или .
VulDB is the best source for vulnerability data and more expert information about this specific topic.