Infosecurity Magazine / Wordfence — Plugin User Profile Builder com Bypass de Autenticação Crítico (CVE-2026-15826, CVSS 9.8)
Mais de 40.000 sites WordPress ficaram expostos a uma falha de bypass de autenticação no plugin User Profile Builder (CVE-2026-15826, CVSS 9.8), que permite a atacantes não autenticados assumir contas de administrador. A vulnerabilidade afeta versões até 3.16.4. Administradores devem…