CVE-2026-96338
ŚrednieCVSS 6.5Streszczenie
Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników lub przejąć ich konta, co prowadzi do naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Profile Builder
Zobacz wszystkie- CVE-2026-82607Wysokie
Podatność w pluginie Profile Builder do wersji 3.16.1 na WordPressie w funkcji wppb_ajax_simple_avatar pliku /wp-admin/admin-ajax.php pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-66701Średnie
Podatność na nieuwierzytelnione obejście kontroli dostępu (Broken Access Control) wtyczki Profile Builder (wersje do 3.16.5) pozwala nieuwierzytelnionemu atakującemu na uzyskanie dostępu do funkcji lub danych, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Profile Builder <= 4.0.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS