Podatności Ultimate Addons for WPBakery Page Builder
3 znanych podatności CVE w Ultimate Addons for WPBakery Page Builder, przetłumaczonych i ocenionych.
- CVE-2026-15382Średnie
Wtyczka Ultimate Addons for WPBakery Page Builder dla WordPressa przed wersją 3.21.4 nie sprawdza uprawnień ani nonce przed usunięciem niestandardowych pakietów ikon, co pozwala nieuwierzytelnionym atakującym trwale usunąć wszystkie niestandardowe ikony witryny w jednym żądaniu.
- CVE-2026-34889Średnie
Wtyczka Ultimate Addons for WPBakery Page Builder przed wersją 3.21.4 zawiera podatność Cross-site Scripting (DOM-Based XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2025-48088Średnie
Podatność typu Stored XSS (przechowywany skrypt między witrynami) w Ultimate Addons for WPBakery Page Builder (ultimate_vc_addons) od Brainstorm_Force. Problem dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 3.21.1 (bez 3.21.1).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS