CVE-2026-65568
ŚrednieCVSS 5.0Streszczenie
Wtyczka Visual Composer Website Builder w wersji 45.15.0 i starszych ma podatność na złamanie kontroli dostępu dla użytkowników z rolą Współautora. Osoba o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień przez Współautora, co może prowadzić do modyfikacji treści lub konfiguracji witryny.
Rekomendacja
Należy zaktualizować Visual Composer Website Builder do wersji powyżej 45.15.0, która zawiera poprawkę kontroli dostępu.
Inne podatności w Visual Composer Website Builder
Zobacz wszystkie- CVE-2026-12227Krytyczne
Wtyczka Visual Composer Website Builder dla WordPressa do wersji 45.16.0 włącznie jest podatna na lokalne dołączanie plików przez parametr `vcv-template`. Niezalogowany atakujący może dołączać i wykonywać dowolne pliki na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.
- CVE-2026-62138Średnie
Wtyczka Visual Composer Website Builder w wersjach do 45.16.1 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do treści strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Broken Access Control in Visual Composer Website Builder <= 45.15.0 versions.