CVE-2026-111948
CVE-2026-111948 · Profile Builder < 4.0.1 - Reflected XSS via Unconfirmed Emails Row Actions
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The User Profile Builder WordPress plugin before 4.0.1 does not escape the current page URL before outputting it in a JavaScript context on one of its admin pages, leading to Reflected Cross-Site Scripting against high-privilege users.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
user profile builder
- Versiones
- ≥ 0, < 4.0.1: Afectada (semver)
Actualiza a 4.0.1