CVE-2026-93656

Nome do Software Vulnerável e Versões Afetadas User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor versões anteriores a 4.0.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre quando uma URL de anexo maliciosa é plantada por meio de uma requisição GET sem nonce para o endpoint '/wp-admin/profile.php'. Os scripts web injetados são executados quando um administrador acessa a tela de Edição de Usuário do usuário afetado.

Recomendações Atualize para uma versão posterior a 4.0.2.