p PatchFirst

CVE-2026-54853

CVE-2026-54853 · WordPress Profile Builder plugin <= 4.0.5 - Broken Access Control vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Missing Authorization vulnerability in Cozmoslabs Profile Builder profile-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Profile Builder: from n/a through 4.0.5.

CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • profile builder

    Версии
    • ≥ 0, ≤ 4.0.5: Затронуто; ≥ 4.0.6: Не затронуто (custom)

    Обновитесь до 4.0.6

Первоисточники

Проверьте свой сервер →