CVE-2026-111948
CVE-2026-111948 · Profile Builder < 4.0.1 - Reflected XSS via Unconfirmed Emails Row Actions
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The User Profile Builder WordPress plugin before 4.0.1 does not escape the current page URL before outputting it in a JavaScript context on one of its admin pages, leading to Reflected Cross-Site Scripting against high-privilege users.
CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
user profile builder
- Softwareversionen
- ≥ 0, < 4.0.1: Betroffen (semver)
Auf 4.0.1 aktualisieren