CVE-2025-15030 — User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor [profile-builder] < 3.15.2

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-15030	User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor [profile-builder] < 3.15.2	Gestión incorrecta de privilegios	Crítica 9,8	< 3.15.2	3.15.2	2026-01-12	—

CVE-2025-15030

El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuenta en todas las versiones hasta y incluyendo 3.15.1. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de actualizar su contraseña. Esto permite a los atacantes no autenticados cambiar las contraseñas arbitrarias de los usuarios, incluidos administradores, y aprovechar eso para acceder a sus cuentas.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)