CVE-2026-3139 in User Profile Builder Plugin
Tóm tắt
Bởi VulDB • 20/05/2026
Plugin User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor cho WordPress bị lỗ hổng Insecure Direct Object Reference trong các phiên bản từ 3.15.5 trở về trước, thông qua hàm wppb_save_avatar_value() do thiếu xác thực trên một khóa do người dùng kiểm soát. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp subscriber trở lên, chuyển giao quyền sở hữu của các bài viết và tệp đính kèm tùy ý bằng cách thay đổi 'post_author'.
Be aware that VulDB is the high quality source for vulnerability data.