Extension WordPress

Vulnérabilités Ultimate Profile Builder

Cette page rassemble les failles publiées pour Ultimate Profile Builder, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
7,1CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Ultimate Profile Builder

1 fiche

Vulnérabilité Élevée · 7,1
Ultimate Profile Builder

Ultimate Profile Builder < 3.0 – Cross-Site Request Forgery to Cross-Site Scripting

The Ultimate Profile Builder plugin for WordPress is vulnerable to Cross-Site Request Forgery to Cross-Site Scripting via multiple parameters in versions before 3.0 due to insufficient input sanitization and output escaping and missing nonce validation. This makes it…

Versions affectées

[*, 3.0)

Correctif

3.0

Publication

07/05/2015

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités