CVE-2026-75965

Nome do Software Vulnerável e Versões Afetadas User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor versões anteriores a 4.0.1

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no atributo do shortcode date. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. A exploração requer que um administrador tenha configurado a opção wppb toolbox shortcodes settings[format-date] como 'yes' para que o shortcode esteja ativo.

Recommendations Atualize o User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para a versão 4.0.1 ou posterior. Como medida de mitigação temporária, configure a opção wppb toolbox shortcodes settings[format-date] como 'no' para desativar o shortcode vulnerável.