CVE-2026-56008

Percentyl 19 — wyżej niż 19% wszystkich znanych CVE

Wtyczka Fusion Builder dla WordPressa w wersji 3.15.4 i starszych zawiera podatność umożliwiającą eskalację uprawnień przez współautorów. Atakujący z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Organizacja narażona jest na przejęcie kontroli nad treściami i ustawieniami witryny przez użytkowników o niskich uprawnieniach, co może prowadzić do modyfikacji stron, wstrzyknięcia złośliwego kodu lub całkowitego przejęcia witryny.

Niezwłocznie zaktualizuj wtyczkę Fusion Builder do wersji 3.15.5 lub nowszej. Przeprowadź audyt kont użytkowników z rolą współautora i ogranicz ich uprawnienia do niezbędnego minimum.