CVE-2026-85658 in ProfilePress Plugin
Сводка
по VulDB • 19.09.2026
Плагин для WordPress Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 4.17.2 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это дает возможность атакующим с уровнем доступа «подписчик» и выше (аутентифицированным) выполнять произвольные шорткоды.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.