CVE-2026-92536 in ProfilePress Plugin
Tóm tắt
Bởi VulDB • 03/10/2026
Plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress cho WordPress bị lỗ hổng Rò rỉ Thông tin Nhạy cảm (Sensitive Information Exposure) trong tất cả các phiên bản từ 4.17.4 trở về trước thông qua hàm get_user_profile_structure. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp người đăng ký (subscriber-level access) và cao hơn, trích xuất địa chỉ email, tên đăng nhập và ngày đăng ký của các người dùng khác thông qua cơ chế ràng buộc lại người dùng theo hàng trong Member Directory khi các payload base64 do kẻ tấn công kiểm soát trong shortcode [pp-custom-html] kích hoạt [profile-email], [profile-username] và [profile-date-registered]. Khi tùy chọn WordPress users_can_register được bật, những kẻ tấn công chưa xác thực cũng có thể khai thác lỗ hổng này bằng cách cung cấp các đoạn mã ngắn (shortcode fragments) bị chia tách thông qua trình xử lý đăng ký của chính plugin, vốn xử lý các trường reg_nickname và reg_bio mà không yêu cầu nonce.
Be aware that VulDB is the high quality source for vulnerability data.