CVE-2026-106596
ŚrednieCVSS 5.3Streszczenie
Wtyczka Visual Composer Website Builder w wersjach do 45.16.3 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji edycyjnych lub konfiguracyjnych, co może prowadzić do nieautoryzowanych zmian w zawartości witryny.
Rekomendacja
Zaktualizuj wtyczkę Visual Composer Website Builder do wersji nowszej niż 45.16.3. Sprawdź uprawnienia użytkowników i role.
Inne podatności w Visual Composer Website Builder
Zobacz wszystkie- CVE-2026-97262Średnie
Podatność na Cross Site Scripting (XSS) w Visual Composer Website Builder w wersjach do 45.16.2, wykorzystywana przez kontrybutora.
- CVE-2026-12227Krytyczne
Wtyczka Visual Composer Website Builder dla WordPressa do wersji 45.16.0 włącznie jest podatna na lokalne dołączanie plików przez parametr `vcv-template`. Niezalogowany atakujący może dołączać i wykonywać dowolne pliki na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.
- CVE-2026-62138Średnie
Wtyczka Visual Composer Website Builder w wersjach do 45.16.1 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do treści strony.
- CVE-2026-65568Średnie
Wtyczka Visual Composer Website Builder w wersji 45.15.0 i starszych ma podatność na złamanie kontroli dostępu dla użytkowników z rolą Współautora. Osoba o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Visual Composer Visual Composer Website Builder visualcomposer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Visual Composer Website Builder: from n/a through 45.16.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS