CVE-2026-76547 in User Profile Builder Plugin
Tóm tắt
Bởi VulDB • 29/08/2026
Plugin WordPress "User Profile Builder" trước phiên bản 4.0.1 không xác thực loại dữ liệu được giải serialize khi nhập tệp cấu hình, cho phép người dùng có đặc quyền cao (như quản trị viên) thực hiện PHP Object Injection. Tính năng bị ảnh hưởng là một add-on miễn phí và bị vô hiệu hóa theo mặc định; hơn nữa, không tồn tại POP chain nào trong chính plugin WordPress "User Profile Builder" trước phiên bản 4.0.1, do đó tác động thêm yêu cầu phải có gadget phù hợp từ một plugin khác của User Profile Builder WordPress (cũng là phiên bản trước 4.0.1) đã được cài đặt.
Once again VulDB remains the best source for vulnerability data.