Cozmoslabs

Profile Builder

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-24527

Exploit
  • EPSS 7.63%
  • Veröffentlicht 16.08.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:14

The User Registration & User Profile – Profile Builder WordPress plugin before 3.4.9 has a bug allowing any user to reset the password of the admin of the blog, and gain unauthorised access, due to a bypass in the way the reset key is checked. Furthe...

4.8

CVE-2021-24448

Exploit
  • EPSS 0.61%
  • Veröffentlicht 02.08.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:05

The User Registration & User Profile – Profile Builder WordPress plugin before 3.4.8 does not sanitise or escape its 'Modify default Redirect Delay timer' setting, allowing high privilege users to use JavaScript code in it, even when the unfiltered_h...

7.5

CVE-2015-9337

  • EPSS 1.33%
  • Veröffentlicht 22.08.2019 14:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:22

The profile-builder plugin before 2.1.4 for WordPress has no access control for activating or deactivating addons via AJAX.

6.1

CVE-2016-10911

  • EPSS 0.91%
  • Veröffentlicht 21.08.2019 18:15:10
  • Zuletzt bearbeitet 21.11.2024 02:45:03

The profile-builder plugin before 2.4.2 for WordPress has multiple XSS issues.

6.1

CVE-2015-9328

  • EPSS 0.91%
  • Veröffentlicht 21.08.2019 18:15:10
  • Zuletzt bearbeitet 21.11.2024 02:40:21

The profile-builder plugin before 2.2.5 for WordPress has XSS.

6.1

CVE-2014-10380

  • EPSS 0.91%
  • Veröffentlicht 21.08.2019 18:15:10
  • Zuletzt bearbeitet 21.11.2024 02:03:29

The profile-builder plugin before 1.1.66 for WordPress has multiple XSS issues in forms.

6.1

CVE-2014-8492

Exploit
  • EPSS 1.21%
  • Veröffentlicht 06.10.2017 14:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple cross-site scripting (XSS) vulnerabilities in assets/misc/fallback-page.php in the Profile Builder plugin before 2.0.3 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) site_name, (2) message, or (3) sit...