CVE-2026-54193
WysokieCVSS 7.7Streszczenie
W wersjach Fusion Builder do 3.15.4 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do usunięcia krytycznych plików, co może prowadzić do utraty danych i zakłócenia działania aplikacji.
Rekomendacja
Zaleca się aktualizację Fusion Builder do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Fusion Builder
Zobacz wszystkie- CVE-2026-54194Krytyczne
Wersje Fusion Builder do 3.15.4 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
- CVE-2026-56008Wysokie
Wtyczka Fusion Builder dla WordPressa w wersji 3.15.4 i starszych zawiera podatność umożliwiającą eskalację uprawnień przez współautorów. Atakujący z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-12256Wysokie
Podatność na deserializację niezaufanych danych w ThemeFusion Fusion Builder (fusion-builder) umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Fusion Builder do 3.15.3.
- CVE-2025-49940Średnie
Fusion Builder do wersji 3.13.2 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Contributor Arbitrary File Deletion in Fusion Builder <= 3.15.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS