CVE-2026-34889
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Ultimate Addons for WPBakery Page Builder przed wersją 3.21.4 zawiera podatność Cross-site Scripting (DOM-Based XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, przejmując sesję lub wykonując działania w jego imieniu.
Rekomendacja
Zaktualizuj Ultimate Addons for WPBakery Page Builder do wersji 3.21.4 lub nowszej.
Inne podatności w Ultimate Addons for WPBakery Page Builder
Zobacz wszystkie- CVE-2026-15382Średnie
Wtyczka Ultimate Addons for WPBakery Page Builder dla WordPressa przed wersją 3.21.4 nie sprawdza uprawnień ani nonce przed usunięciem niestandardowych pakietów ikon, co pozwala nieuwierzytelnionym atakującym trwale usunąć wszystkie niestandardowe ikony witryny w jednym żądaniu.
- CVE-2025-48088Średnie
Podatność typu Stored XSS (przechowywany skrypt między witrynami) w Ultimate Addons for WPBakery Page Builder (ultimate_vc_addons) od Brainstorm_Force. Problem dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 3.21.1 (bez 3.21.1).
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Ultimate Addons for WPBakery Page Builder allows DOM-Based XSS.This issue affects Ultimate Addons for WPBakery Page Builder: from n/a before 3.21.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS