CVE-2026-54194
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wersje Fusion Builder do 3.15.4 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Ocena ryzyka
Organizacje korzystające z podatnych wersji mogą być narażone na ataki, które mogą prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Fusion Builder do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Fusion Builder
Zobacz wszystkie- CVE-2026-56008Wysokie
Wtyczka Fusion Builder dla WordPressa w wersji 3.15.4 i starszych zawiera podatność umożliwiającą eskalację uprawnień przez współautorów. Atakujący z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-54193Wysokie
W wersjach Fusion Builder do 3.15.4 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.
- CVE-2026-12256Wysokie
Podatność na deserializację niezaufanych danych w ThemeFusion Fusion Builder (fusion-builder) umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Fusion Builder do 3.15.3.
- CVE-2025-49940Średnie
Fusion Builder do wersji 3.13.2 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Contributor PHP Object Injection in Fusion Builder <= 3.15.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS