🔒 CVE-2026-82607 | Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress Avatar Simple Upload AJAX /wp-admin/admin-ajax.php wppb_ajax_simple_avatar unrestricted upload (EUVD-2026-68329)

CVE-2026-82607 | Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress Avatar Simple Upload AJAX /wp-admin/admin-ajax.php wppb_ajax_simple_avatar unrestricted upload (EUVD-2026-68329)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH EPSS 28.5%

CVE-2026-82607

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔑 Geringe Nutzerrechte nötig

SCHADENSPROFIL

RCE / Vollzugriff / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-94: Code Injection

Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.

Im CVE-Radar öffnen

A vulnerability marked as critical has been reported in Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress. The impacted element is the function wppb_ajax_simple_avatar of the file /wp-admin/admin-ajax.php of the component Avatar Simple Upload AJAX Handler. Performing a manipulation results in unrestricted upload. This vulnerability is...

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

157 Fachleser & IT-Security Experten haben diesen Report heute geteilt

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2026-82607 | Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress Avatar Simple Upload AJAX /wp-admin/admin-ajax.php wppb_ajax_simple_avatar unrestricted upload (EUVD-2026-68329)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

️ Cyber Intelligence Themenkatalog 29 Themenfelder · 3.578.143 Analysen

🔖 Gespeicherte Artikel

tsecurity.de App

💡 Neues Thema oder Eilmeldung einreichen

🔥 Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2026-82607 | Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress Avatar Simple Upload AJAX /wp-admin/admin-ajax.php wppb_ajax_simple_avatar unrestricted upload (EUVD-2026-68329)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

💡 Neues Thema oder Eilmeldung einreichen

🔥 Heiß diskutierte Einreichungen 🔄 Aktualisieren

🔥 Heiß diskutierte Einreichungen