CVE-2026-3139
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka User Profile Builder dla WordPress do wersji 3.15.5 włącznie zawiera podatność Insecure Direct Object Reference w funkcji wppb_save_avatar_value() z powodu braku walidacji kontrolowanego przez użytkownika klucza. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą zmieniać właściciela dowolnych postów i załączników poprzez zmianę 'post_author'.
Ocena ryzyka
Ryzyko nieautoryzowanej zmiany własności treści, co może prowadzić do przejęcia kontroli nad postami i załącznikami.
Rekomendacja
Zaktualizuj wtyczkę User Profile Builder do wersji powyżej 3.15.5.
Oryginalny opis (angielski, źródło NVD)
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 3.15.5 via the wppb_save_avatar_value() function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to reassign ownership of arbitrary posts and attachments by changing 'post_author'.