CVE-2026-76548

Nome do Software Vulnerável e Versões Afetadas User Profile Builder versões anteriores a 4.0.1

Descrição O plugin User Profile Builder para WordPress não restringe adequadamente seu recurso de upload de arquivos no front-end. Essa falha permite que visitantes não autenticados obtenham privilégios reservados a funções privilegiadas, permitindo-lhes listar a biblioteca de mídia do site e modificar posts, páginas e itens de mídia não publicados pertencentes a outros usuários.

Recomendações Atualize o plugin User Profile Builder para a versão 4.0.1 ou posterior.