EN ES
Empezar gratis
Menú

User Profile Builder: problemas de seguridad conocidos

55 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 55 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 4.0.5 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.0.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.5
Arreglado en
4.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.5 o una más nueva.
ID oficial
CVE-2026-111966
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor < 4.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 4.0.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.5
Arreglado en
4.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.5 o una más nueva.
ID oficial
CVE-2026-111982
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor < 4.0.5 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (de la 4.0.0 a la 4.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 4.0.0 a la 4.0.4 incluida
Arreglado en
4.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.5 o una más nueva.
ID oficial
CVE-2026-111965
Título del informe
Profile Builder 4.0.0 - 4.0.4 - Authenticated (Subscriber+) Comment reCAPTCHA Protection Bypass
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría tomar el control de tu sitio como administrador (hasta la 4.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.3 incluida
Arreglado en
4.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.4 o una más nueva.
ID oficial
CVE-2026-115807
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.3 - Authenticated (Author+) Limited Privilege Escalation via Gutenberg Block 'Assigned Role' Attribute
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría tomar el control de tu sitio como administrador (hasta la 4.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.4 incluida
Arreglado en
4.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.5 o una más nueva.
ID oficial
CVE-2026-112242
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.4 - Authenticated (Author+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.0 incluida
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2026-111948
Título del informe
Profile Builder <= 4.0.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.3 incluida
Arreglado en
4.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.4 o una más nueva.
ID oficial
CVE-2026-107748
Título del informe
User Profile Builder <= 4.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'display_name' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 4.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.3 incluida
Arreglado en
4.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.4 o una más nueva.
ID oficial
CVE-2026-109447
Título del informe
User Profile Builder <= 4.0.3 - Unauthenticated Privilege Escalation to 'role' Parameter via Legacy Meta-Name Collision on [wppb-register]
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.3 incluida
Arreglado en
4.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.4 o una más nueva.
ID oficial
CVE-2026-100186
Título del informe
User Profile Builder <= 4.0.3 - Unauthenticated Stored Cross-Site Scripting via First Name Field
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.2 incluida
Arreglado en
4.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.3 o una más nueva.
ID oficial
CVE-2026-95866
Título del informe
User Profile Builder <= 4.0.2 - Unauthenticated Stored Cross-Site Scripting via Avatar Field
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.2 incluida
Arreglado en
4.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.3 o una más nueva.
ID oficial
CVE-2026-93656
Título del informe
User Profile Builder <= 4.0.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Field
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.2 incluida
Arreglado en
4.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.3 o una más nueva.
ID oficial
CVE-2026-96338
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.7 incluida
Arreglado en
3.15.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.15.8 o una más nueva.
ID oficial
CVE-2026-6431
Título del informe
User Profile Builder <= 3.15.7 - Unauthenticated Stored Cross-Site Scripting via 'Biographical Info' Meta Field
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.0 incluida
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2026-75964
Título del informe
User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.0 incluida
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2026-75965
Título del informe
User Profile Builder <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 4.0.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.1
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2026-76548
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor < 4.0.1 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.16.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.1 incluida
Arreglado en
3.16.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.16.2 o una más nueva.
ID oficial
CVE-2026-82607
Título del informe
Profile Builder < 3.16.1 - Unauthenticated Limited File Upload
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.1
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2026-76547
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor < 4.0.1 - Authenticated (Administrator+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.0.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.1
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2026-76546
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor < 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 3.16.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.4 incluida
Arreglado en
3.16.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.16.5 o una más nueva.
ID oficial
CVE-2026-15826
Título del informe
User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.16.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.5 incluida
Arreglado en
3.16.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.16.6 o una más nueva.
ID oficial
CVE-2026-66701
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.16.5 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 3.16.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.3 incluida
Arreglado en
3.16.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.16.4 o una más nueva.
ID oficial
CVE-2026-15368
Título del informe
Profile Builder <= 3.16.3 - Privilege Escalation to Unauthenticated Account Takeover
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 3.15.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.5 incluida
Arreglado en
3.15.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.15.6 o una más nueva.
ID oficial
CVE-2026-3139
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.15.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Post Author Reassignment via Avatar Field
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 3.15.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.1 incluida
Arreglado en
3.15.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.15.2 o una más nueva.
ID oficial
CVE-2025-15030
Título del informe
User Profile Builder <= 3.15.1 - Unauthenticated Privilege Escalation via Account Takeover
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.14.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.8 incluida
Arreglado en
3.14.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.14.9 o una más nueva.
ID oficial
CVE-2025-13054
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.14.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.3 incluida
Arreglado en
3.14.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.14.4 o una más nueva.
ID oficial
CVE-2025-8896
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.13.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.8 incluida
Arreglado en
3.13.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.13.9 o una más nueva.
ID oficial
CVE-2025-49292
Título del informe
Profile Builder <= 3.13.8 - Unauthenticated Content Spoofing
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.13.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.8 incluida
Arreglado en
3.13.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.13.9 o una más nueva.
ID oficial
CVE-2025-4671
Título del informe
Profile Builder <= 3.13.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via user_meta and compare Shortcodes
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.13.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.6 incluida
Arreglado en
3.13.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.13.7 o una más nueva.
ID oficial
CVE-2025-2314
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.12.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.12.9 incluida
Arreglado en
3.13.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.13.0 o una más nueva.
ID oficial
CVE-2024-12738
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.12.9 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.12.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.12.1 incluida
Arreglado en
3.12.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.12.2 o una más nueva.
ID oficial
CVE-2024-6708
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.12.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 3.11.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.11.8 incluida
Arreglado en
3.11.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.11.9 o una más nueva.
ID oficial
CVE-2024-6695
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.11.8 - Authentication Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.11.7 incluida
Arreglado en
3.11.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.11.8 o una más nueva.
ID oficial
CVE-2024-6366
Título del informe
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.11.7 - Missing Authorization to Unauthenticated Media Upload
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.11.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.11.2 incluida
Arreglado en
3.11.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.11.3 o una más nueva.
ID oficial
CVE-2024-31341
Título del informe
Profile Builder <= 3.11.2 - Restricted Email Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.10.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.8 incluida
Arreglado en
3.10.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.10.9 o una más nueva.
ID oficial
CVE-2024-0324
Título del informe
User Profile Builder <= 3.10.8 - Missing Authorization to Plugin Settings Change via wppb_two_factor_authentication_settings_update
Primer aviso
Fuentes
Esta semana

Alguien podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.6 incluida
Arreglado en
3.10.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.10.8 o una más nueva.
ID oficial
CVE-2023-6504
Título del informe
Profile Builder <= 3.10.7 - Insecure Direct Object Reference to Sensitive Information Exposure via user_meta Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.10.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.3 incluida
Arreglado en
3.10.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.10.4 o una más nueva.
ID oficial
CVE-2023-47669
Título del informe
Profile Builder <= 3.10.3 - Cross-Site Request Forgery via pms-cross-promotion.php
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 3.9.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.9.8
Arreglado en
3.9.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.9.8 o una más nueva.
ID oficial
CVE-2023-4059
Título del informe
Profile Builder <= 3.9.7 - Missing Authorization to Initial Page Creation
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.9.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.9.0 incluida
Arreglado en
3.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.9.1 o una más nueva.
ID oficial
CVE-2023-0814
Título del informe
Profile Builder – User Profile & User Registration Forms <= 3.9.0 - Sensitive Information Disclosure via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.9.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.9.0 incluida
Arreglado en
3.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.9.1 o una más nueva.
ID oficial
CVE-2023-2297
Título del informe
Profile Builder – User Profile & User Registration Forms <= 3.9.0 - Insecure Password Reset Mechanism
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.6.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.4 incluida
Arreglado en
3.6.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.6.5 o una más nueva.
ID oficial
CVE-2021-36915
Título del informe
Profile Builder – User Profile & User Registration Forms <= 3.6.4 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.6.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.6.8
Arreglado en
3.6.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.6.8 o una más nueva.
ID oficial
CVE-2022-0884
Título del informe
Profile Builder <= 3.6.7 - Admin+ Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.1 incluida
Arreglado en
3.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.6.2 o una más nueva.
ID oficial
CVE-2022-0653
Título del informe
Profile Builder - User Profile & User Registration Forms <= 3.6.1 - Cross-Site Scripting via site_url Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.4.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.9
Arreglado en
3.4.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.4.9 o una más nueva.
ID oficial
CVE-2021-24527
Título del informe
Profile Builder <= 3.4.8 - Admin Access via Password Reset
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.7 incluida
Arreglado en
3.4.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.4.8 o una más nueva.
ID oficial
CVE-2021-24448
Título del informe
Profile Builder <= 3.4.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.3.3
Arreglado en
3.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.3.3 o una más nueva.
Título del informe
Profile Builder/Profile Builder Pro <= 3.3.2 - Authenticated Blind SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 3.1.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.1.1
Arreglado en
3.1.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 3.1.1 o una más nueva.
Título del informe
Profile Builder <= 3.1.0 - Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.5.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.5.8
Arreglado en
2.5.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 2.5.8 o una más nueva.
Título del informe
Profile Builder < 2.5.8 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.4.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.4.2
Arreglado en
2.4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 2.4.2 o una más nueva.
ID oficial
CVE-2016-10911
Título del informe
Profile Builder – User Profile & User Registration Forms < 2.4.2 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 2.4.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.4.1
Arreglado en
2.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 2.4.1 o una más nueva.
Título del informe
Profile Builder <= 2.4.0 - Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.2.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.2.5
Arreglado en
2.2.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 2.2.5 o una más nueva.
ID oficial
CVE-2015-9328
Título del informe
Profile Builder – User Profile & User Registration Forms <= 2.2.4 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.1.3 incluida
Arreglado en
2.1.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 2.1.4 o una más nueva.
ID oficial
CVE-2015-9337
Título del informe
Profile Builder <= 2.1.3 - Missing Access Controls
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.2 incluida
Arreglado en
2.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 2.0.3 o una más nueva.
ID oficial
CVE-2014-8492
Título del informe
Profile Builder <= 2.0.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.1.66)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.1.66
Arreglado en
1.1.66
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 1.1.66 o una más nueva.
ID oficial
CVE-2014-10380
Título del informe
Profile Builder – User Profile & User Registration Forms < 1.1.66 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 1.1.60)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.1.60
Arreglado en
1.1.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Profile Builder a la versión 1.1.60 o una más nueva.
Título del informe
Profile Builder – User Profile & User Registration Forms Plugin < 1.1.60 - Authentication Bypass
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)