PT-2026-120470

CVE-2026-111948

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas User Profile Builder versões anteriores a 4.0.1

Descrição Ocorre Cross-Site Scripting (XSS) Refletido quando o plugin não escapa a URL da página atual antes de exibi-la em um contexto JavaScript em uma de suas páginas de administração. Isso permite que um invasor execute scripts maliciosos no navegador de usuários com altos privilégios.

Recomendações Atualize o User Profile Builder para a versão 4.0.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Xbassia

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados