Résumé
Le 19 mars 2026, une faille critique a été découverte dans Cozmoslabs Profile Builder Pro (avant la version 3.14.0). Cette vulnérabilité, classée SQL Injection aveugle, permet à un attaquant de manipuler les requêtes SQL sans que l’utilisateur puisse en voir les conséquences. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Le fournisseur a publié un correctif pour résoudre ce problème. Mettez à jour immédiatement votre version vers 3.14.0 ou supérieure pour sécuriser votre installation.
Dernière mise à jour : 30/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 0.38%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 30/10/2026
Systèmes affectés
Cozmoslabs Profile Builder Pro (versions antérieures à 3.14.0).
Documentation
• NIST NVD