CVE-2026-82607 in Profile Builder Plugin

Dự đoán

Bởi VulDB Data Team • 30/08/2026

Đã phát hiện một lỗ hổng trong Cozmoslabs Profile Builder Plugin đến 3.16.1 trên WordPress. Thành phần bị ảnh hưởng là hàm wppb_ajax_simple_avatar của tệp /wp-admin/admin-ajax.php thuộc thành phần Avatar Simple Upload AJAX Handler. Việc thay đổi nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Lỗ hổng đã được công khai và có thể bị khai thác. Việc nâng cấp lên phiên bản 3.16.2 sẽ giải quyết được sự cố này. Nên nâng cấp thành phần bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-397108
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82607/