FABRICANTE · 5 ALERTAS
Vulnerabilidades de cozmoslabs
CVE recientes que afectan productos de cozmoslabs, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-115807 Escalada de privilegios limitada en User Profile Builder mediante el atributo Assigned Role cozmoslabsGestión de privilegios incorrecta 7.1ALTA
- VULNERABILIDAD CVE-2026-112842 Control de acceso roto en el plugin Paid Member Subscriptions de WordPress cozmoslabsFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-112242 Escalada de privilegios en el plugin Profile Builder de WordPress cozmoslabsIncorrect Privilege Assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-109447 Escalada de privilegios en User Profile Builder vía parámetro 'role' cozmoslabsGestión de privilegios incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-100186 Cross-site scripting (XSS) almacenado en User Profile Builder vía campo First Name cozmoslabsCross-site scripting (XSS) 7.2ALTA