CVE-2026-15382
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Ultimate Addons for WPBakery Page Builder dla WordPressa przed wersją 3.21.4 nie sprawdza uprawnień ani nonce przed usunięciem niestandardowych pakietów ikon, co pozwala nieuwierzytelnionym atakującym trwale usunąć wszystkie niestandardowe ikony witryny w jednym żądaniu.
Ocena ryzyka
Ryzyko utraty wszystkich niestandardowych ikon witryny, co może wpłynąć na wygląd i funkcjonalność stron.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę do wersji 3.21.4 lub nowszej.
Inne podatności w Ultimate Addons for WPBakery Page Builder
Zobacz wszystkie- CVE-2026-34889Średnie
Wtyczka Ultimate Addons for WPBakery Page Builder przed wersją 3.21.4 zawiera podatność Cross-site Scripting (DOM-Based XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2025-48088Średnie
Podatność typu Stored XSS (przechowywany skrypt między witrynami) w Ultimate Addons for WPBakery Page Builder (ultimate_vc_addons) od Brainstorm_Force. Problem dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 3.21.1 (bez 3.21.1).
Oryginalny opis (angielski, źródło NVD)
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS