CVE-2026-15097
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Themify Builder dla WordPressa jest podatna na przechowywany atak XSS przez pole 'height_slider' modułu Slider we wszystkich wersjach do 7.7.6 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem na poziomie współautora lub wyższym może wstrzyknąć dowolny skrypt, który wykona się przy każdym odwiedzeniu zainfekowanej strony, co może prowadzić do kradzieży sesji, przekierowań lub defacementu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Themify Builder do wersji 7.7.7 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Themify Builder
Zobacz wszystkie- CVE-2026-75027Średnie
Wtyczka Themify Builder dla WordPressa do wersji 7.8.0 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Nieuwierzytelnieni atakujący mogą modyfikować dane stylowania (właściwości marginesów i dopełnień) dowolnych postów, w tym prywatnych i szkiców, podając identyfikator posta i dane JSON.
- CVE-2026-15407Średnie
Wtyczka Themify Builder dla WordPressa do wersji 7.7.7 włącznie zawiera lukę umożliwiającą ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą nadpisywać lub usuwać pliki CSS generowane dla dowolnych postów, w tym prywatnych i szkiców innych użytkowników, a także modyfikować opcje czcionek w zakresie wtyczki. Nonce CSRF (tf_nonce) jest emitowany na publicznych stronach front-endowych, co ułatwia jego przechwycenie.
- CVE-2026-57369Wysokie
Wtyczka Themify Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.7.4 włącznie.
- CVE-2026-15096Średnie
Wtyczka Themify Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez pole 'b_width_map' w module Mapy. Podatność występuje we wszystkich wersjach do 7.7.6 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.
Oryginalny opis (angielski, źródło NVD)
The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'height_slider' Slider Module Field in all versions up to, and including, 7.7.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.