CVE-2026-109447
WysokieCVSS 8.1Streszczenie
Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na eskalację uprawnień poprzez parametr 'role' obsługiwany przez funkcję wppb_add_meta_to_user_on_activation(). Nieuwierzytelniony atakujący może uzyskać w pełni aktywne konto administratora WordPressa, przesyłając role=administrator przez publiczny formularz rejestracji i klikając link aktywacyjny.
Ocena ryzyka
Wykorzystanie wymaga posiadania starszego pola formularza z meta-nazwą 'role', włączonego potwierdzenia e-mail i otwartej rejestracji użytkowników, co może prowadzić do pełnego przejęcia witryny.
Rekomendacja
Zaktualizować wtyczkę User Profile Builder do wersji nowszej niż 4.0.3 lub ją wyłączyć; usunąć starsze pola formularza z meta-nazwą 'role' i rozważyć wyłączenie otwartej rejestracji.
Inne podatności w User Profile Builder
Zobacz wszystkie- CVE-2026-100186Wysokie
Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole First Name z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy w Profile Builder włączona jest funkcja potwierdzania adresu e-mail.
- CVE-2026-15826Krytyczne
Wtyczka User Profile Builder dla WordPressa do wersji 3.16.4 włącznie jest podatna na obejście uwierzytelniania przez pomylenie typów. Funkcja wppb_log_in_user() wywołuje absint() na wyniku wp_insert_user() przed sprawdzeniem is_wp_error(). Gdy rejestracja zawiera nazwę użytkownika o długości 61–70 znaków, WordPress odrzuca ją obiektem WP_Error, ale absint() zamienia ten obiekt na liczbę 1, co powoduje, że wtyczka tworzy i zwraca tymczasowy nonce do automatycznego logowania powiązany z ID użytkownika 1. Umożliwia to niezalogowanym atakującym zalogowanie się jako administrator (ID 1) i pełne przejęcie witryny.
- CVE-2026-95866Wysokie
Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa (do wersji 4.0.2 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez pole Avatar z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Gałąź zerowej długości pliku multipart w wppb_save_avatar_value() zapisuje surową wartość żądania bezpośrednio do meta użytkownika, omijając ścieżkę walidacji wppb_save_attachment_id()/wppb_verify_attachment_id(); przechowywany ładunek jest później przyjmowany jako URL załącznika WordPress i renderowany bez escapowania przez wppb_default_fields_make_upload_button(), gdy administrator wyświetla dotknięte konto.
- CVE-2026-93656Średnie
Wtyczka User Profile Builder dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole Avatar w wersjach do 4.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Luka jest wykorzystywana przez żądanie GET do /wp-admin/profile.php bez nonce, bez konieczności wysyłania formularza profilu.
- CVE-2026-6431Wysokie
Wtyczka User Profile Builder dla WordPressa do wersji 3.15.7 włącznie jest podatna na przechowywany atak XSS przez pole meta 'Biographical Info'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-75964Średnie
Wtyczka User Profile Builder dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'email' we wszystkich wersjach do 4.0.0 włącznie. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwe skrypty, które wykonają się, gdy administrator odwiedzi listę niepotwierdzonych adresów e-mail i kliknie linki akcji.
- CVE-2026-75965Średnie
Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa jest podatna na Stored Cross-Site Scripting przez atrybut 'date' w shortcode'ach we wszystkich wersjach do 4.0.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to ustawienia opcji wppb_toolbox_shortcodes_settings[format-date] na 'yes' przez administratora, aby shortcode był aktywny i podatność możliwa do wykorzystania.
- CVE-2026-76548Wysokie
Wtyczka WordPress User Profile Builder przed wersją 4.0.1 nie ogranicza prawidłowo funkcji przesyłania plików na froncie, przyznając nieuwierzytelnionym odwiedzającym uprawnienia zarezerwowane dla uprzywilejowanych ról. Umożliwia to przeglądanie biblioteki multimediów witryny oraz modyfikowanie nieopublikowanych wpisów, stron i elementów multimedialnych należących do innych użytkowników.
- CVE-2026-76547Średnie
Wtyczka WordPress User Profile Builder przed wersją 4.0.1 nie weryfikuje typu danych podczas deserializacji podczas importowania pliku konfiguracyjnego, umożliwiając użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, przeprowadzenie ataku PHP Object Injection. Dotknięta funkcja jest darmowym dodatkiem domyślnie wyłączonym, a w samej wtyczce nie ma łańcucha POP, więc dalszy wpływ wymaga odpowiedniego gadżetu z innej zainstalowanej wtyczki.
- CVE-2026-76546Średnie
Wtyczka WordPress User Profile Builder przed wersją 4.0.1 nie escapuje danych wyjściowych jednego ze swoich opcjonalnych shortcode'ów, umożliwiając użytkownikom z rolą co najmniej contributora przeprowadzenie ataku Stored Cross-Site Scripting na każdego użytkownika przeglądającego dotkniętą treść, w tym administratorów. Shortcode nie jest domyślnie włączony.
Oryginalny opis (angielski, źródło NVD)
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.0.3 via the `role` parameter handled by the `wppb_add_meta_to_user_on_activation()` function. The vulnerability exists because the activation handler passes the attacker-supplied role value directly to `WP_User::set_role()` with no allow-list validation, and the 4.0.3 reserved-name check exempts pre-existing form fields from the block, allowing a legacy field with meta-name `role` to persist and bridge attacker-controlled request input into the serialized signup record stored in `wp_signups`. This makes it possible for unauthenticated attackers to gain a fully activated WordPress administrator account by submitting `role=administrator` through the public `[wppb-register]` shortcode form and subsequently clicking the confirmation activation link. Exploitation requires the site to have a legacy form field with meta-name `role` carried over from before the 4.0.3 upgrade, email confirmation enabled, and open user registration — all stable site-state conditions once established.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS