CVE-2026-75964

Nome do Software Vulnerável e Versões Afetadas User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor versões anteriores a 4.0.1

Descrição A sanitização de entrada e a filtragem de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Ao injetar scripts web arbitrários através do parâmetro email, um atacante pode executar scripts no navegador de usuários que acessem a página afetada. Especificamente, administradores com a capacidade manage options são alvo ao visitarem a tabela de lista de Usuários > Endereços de E-mail Não Confirmados e interagirem com links de ação de linha, pois a função row actions() renderiza o href javascript: malicioso diretamente no HTML da página.

Recomendações Atualize o User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para a versão 4.0.1 ou posterior.