CVE-2026-15382

ŚrednieCVSS 6.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Ultimate Addons for WPBakery Page Builder dla WordPressa przed wersją 3.21.4 nie sprawdza uprawnień ani nonce przed usunięciem niestandardowych pakietów ikon, co pozwala nieuwierzytelnionym atakującym trwale usunąć wszystkie niestandardowe ikony witryny w jednym żądaniu.

Ocena ryzyka

Ryzyko utraty wszystkich niestandardowych ikon witryny, co może wpłynąć na wygląd i funkcjonalność stron.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę do wersji 3.21.4 lub nowszej.

Inne podatności w Ultimate Addons for WPBakery Page Builder

CVE-2025-48088Średnie
Podatność typu Stored XSS (przechowywany skrypt między witrynami) w Ultimate Addons for WPBakery Page Builder (ultimate_vc_addons) od Brainstorm_Force. Problem dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 3.21.1 (bez 3.21.1).

Oryginalny opis (angielski, źródło NVD)

The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS