CVE-2026-105973

ŚrednieCVSS 4.3

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Visual Form Builder w wersji do 3.1 włącznie nie sprawdza uprawnień ani nonce przy zmianie kolejności pól formularza. Pozwala to każdemu zalogowanemu użytkownikowi (subskrybent i wyżej) zmienić strukturę pól dowolnego formularza w witrynie, trwale psując jego publiczne wyświetlanie.

Ocena ryzyka

Nieuprawniony użytkownik może trwale uszkodzić strukturę formularzy w witrynie, co prowadzi do błędnego wyświetlania i zakłócenia funkcji zbierania danych.

Rekomendacja

Zaktualizuj wtyczkę Visual Form Builder do wersji nowszej niż 3.1, gdy będzie dostępna. Do tego czasu ogranicz role użytkowników mogących logować się do witryny.

Inne podatności w Visual Form Builder WordPress plugin

CVE-2026-105974Średnie
Wtyczka WordPress Visual Form Builder w wersji do 3.1 włącznie nie sprawdza uprawnień przed wyświetleniem danych ostatnich zgłoszeń formularzy w widżecie pulpitu. Pozwala to każdemu zalogowanemu użytkownikowi (subskrybent i wyżej) odczytać dane kontaktowe przesłane przez innych użytkowników, w tym imiona, adresy e-mail, tytuły formularzy i znaczniki czasu.

Oryginalny opis (angielski, źródło NVD)

The Visual Form Builder WordPress plugin through 3.1 does not perform authorization or nonce checks when reordering form fields, allowing any authenticated user (Subscriber and above) to alter the field structure of any form on the site, persistently breaking its public rendering.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS