WordPress: критична вразливість у User Profile Builder

WordPress-розширення User Profile Builder має серйозну вразливість з високим балом CVSS 9.8. Про це повідомила компанія безпеки Wordfence, яка отримала звіт від своїх дослідників 14 липня. Після підтвердження, вони повідомили розробнику Cozmoslabs, який оперативно випустив оновлення 3.16.5 для виправлення проблеми.

Деталі вразливості

Вразливість, позначена як CVE-2026-15826, пов’язана з проблемою змішування типів (Type Confusion) у процесі логіну плагіна. Це дозволяє зловмиснику обійти автентифікацію навіть без попередньої авторизації, потенційно отримуючи права адміністратора сайту.

На даний момент немає інформації про те, що ця вразливість була використана в реальних атаках.

Вплив та розповсюдження

User Profile Builder – це популярний плагін, який використовується понад 40 тисячами сайтів для керування реєстрацією, входом та профілями користувачів. Всі версії до 3.16.4 включно є вразливими.

Рекомендація: Адміністраторам сайтів, які використовують User Profile Builder, наполегливо рекомендується оновити розширення до версії 3.16.5 якомога швидше.