Cozmoslabs Profile Builder: Offenlegung sensibler Daten im WordPress-Plugin
Zusammenfassung
Das WordPress-Plugin Profile Builder bis und mit Version 4.0.6 enthält eine Schwachstelle (CWE-201), durch die sensible Informationen in an den Client gesendeten Daten enthalten sein können. Gemäss CVSS-Vektor kann ein nicht authentifizierter Angreifer diese Daten über das Netzwerk ohne Benutzerinteraktion auslesen. Die genau betroffenen Daten und der Auslöser sind in den verfügbaren Quellen nicht beschrieben, und die Korrektur ist im Changelog des Herstellers noch nicht bestätigt.
Betroffen
- Profile Builder (WordPress-Plugin) von 0 bis und mit 4.0.6
- Die separate Produktlinie 'User Profile Builder' (3.16.x) ist von dieser CVE nicht erfasst; Plugin-Name und Version der installierten Instanz prüfen
Behoben in
- Profile Builder 4.0.7 (gemäss CNA und Drittanbieter-Trackern; im Changelog des Herstellers noch nicht bestätigt)
Umgehung
Unbekannt.
Ausnutzung
- CISA KEV: Nein
- Tracker: nicht als ausgenutzt bekannt
- VulDB: Kein Exploit vorhanden; kein öffentlicher Proof of Concept gefunden, der Eintrag ist jedoch neu
- Patchstack stuft die Priorität als niedrig ein und hält eine Ausnutzung für unwahrscheinlich
Unsere Empfehlung
- Alle WordPress-Installationen mit Profile Builder inventarisieren und Plugin-Name sowie Version prüfen
- Betroffene Installationen auf 4.0.7 oder neuer aktualisieren und die Version anschliessend bestätigen
- Prüfen, welche Benutzer- oder Profildaten für nicht angemeldete Besucher sichtbar sind, da personenbezogene Daten gemäss nDSG betroffen sein können
- Patchstack-Advisory und den Changelog von Cozmoslabs zu Version 4.0.7 prüfen, sobald verfügbar
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-125777 www.cve.org
- Patchstack advisory patchstack.com
- VulDB entry 435757 vuldb.com
- OffSeq Radar threat entry radar.offseq.com
- Cozmoslabs free changelog www.cozmoslabs.com
- WordPress.org plugin page en-gb.wordpress.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.