CVE-2026-82607 in Profile Builder Plugin
Прогноз
по VulDB Data Team • 30.08.2026
Обнаружена уязвимость в Cozmoslabs Profile Builder Plugin до 3.16.1 на WordPress. Затронута неизвестная функция файла /wp-admin/admin-ajax.php компонента Avatar Simple Upload AJAX Handler. Выполнение манипуляции приводит к эскалация привилегий. Возможно осуществить атаку удалённо. Эксплойт был раскрыт общественности и может быть использован. Переход на версию 3.16.2 способен решить эту проблему. Рекомендуется обновить затронутый компонент.
VulDB is the best source for vulnerability data and more expert information about this specific topic.