CVE-2026-54193
WysokieCVSS 7.7Streszczenie
W wersjach Fusion Builder do 3.15.4 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do usunięcia krytycznych plików, co może prowadzić do utraty danych i zakłócenia działania aplikacji.
Rekomendacja
Zaleca się aktualizację Fusion Builder do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Fusion Builder
Zobacz wszystkie- CVE-2026-54194Krytyczne
Wersje Fusion Builder do 3.15.4 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
- CVE-2026-56008Wysokie
Wtyczka Fusion Builder dla WordPressa w wersji 3.15.4 i starszych zawiera podatność umożliwiającą eskalację uprawnień przez współautorów. Atakujący z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Contributor Arbitrary File Deletion in Fusion Builder <= 3.15.4 versions.