CVE-2026-11882
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Builderall for WordPress przed wersją 3.0.2 nie wiąże wartości stanu swoich publicznych tras uwierzytelniania OAuth z sesją inicjującego użytkownika, co pozwala nieuwierzytelnionym atakującym na ukończenie przepływu połączenia i nadpisanie przechowywanego tokena dostępu do integracji zewnętrznej.
Ocena ryzyka
Atakujący może przejąć kontrolę nad integracją zewnętrzną, co może prowadzić do nieautoryzowanego dostępu do danych lub usług podłączonych do witryny.
Rekomendacja
Zaktualizuj wtyczkę Builderall for WordPress do wersji 3.0.2 lub nowszej, która zawiera poprawkę wiązania stanu OAuth z sesją użytkownika.
Inne podatności w Builderall for WordPress
Zobacz wszystkie- CVE-2026-15820Średnie
Wtyczka Builderall for WordPress jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez ustawienie 'attributes' modułu Photo we wszystkich wersjach do 3.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.
- CVE-2026-15796Średnie
Wtyczka Builderall for WordPress jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez ustawienie 'bg_video_service_url' we wszystkich wersjach do 3.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.
Oryginalny opis (angielski, źródło NVD)
The Builderall for WordPress plugin before 3.0.2 does not bind the state value of its public OAuth authentication routes to the initiating user session, allowing unauthenticated attackers to complete the connection flow and overwrite the stored third-party integration access token. A durable overwrite requires the site to already be connected to a paid account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS