Podatności Fusion Builder

Wersje Fusion Builder do 3.15.4 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Wtyczka Fusion Builder dla WordPressa w wersji 3.15.4 i starszych zawiera podatność umożliwiającą eskalację uprawnień przez współautorów. Atakujący z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

W wersjach Fusion Builder do 3.15.4 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.

Podatność na deserializację niezaufanych danych w ThemeFusion Fusion Builder (fusion-builder) umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Fusion Builder do 3.15.3.

Fusion Builder do wersji 3.13.2 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.