CVE-2026-56008
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Fusion Builder dla WordPressa w wersji 3.15.4 i starszych zawiera podatność umożliwiającą eskalację uprawnień przez współautorów. Atakujący z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad treściami i ustawieniami witryny przez użytkowników o niskich uprawnieniach, co może prowadzić do modyfikacji stron, wstrzyknięcia złośliwego kodu lub całkowitego przejęcia witryny.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Fusion Builder do wersji 3.15.5 lub nowszej. Przeprowadź audyt kont użytkowników z rolą współautora i ogranicz ich uprawnienia do niezbędnego minimum.
Inne podatności w Fusion Builder
Zobacz wszystkie- CVE-2026-54193Wysokie
W wersjach Fusion Builder do 3.15.4 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.
- CVE-2026-54194Krytyczne
Wersje Fusion Builder do 3.15.4 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
- CVE-2026-12256Wysokie
Podatność na deserializację niezaufanych danych w ThemeFusion Fusion Builder (fusion-builder) umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Fusion Builder do 3.15.3.
- CVE-2025-49940Średnie
Fusion Builder do wersji 3.13.2 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Contributor Privilege Escalation in Fusion Builder <= 3.15.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS