CVE-2026-75027
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wtyczka Themify Builder dla WordPressa do wersji 7.8.0 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Nieuwierzytelnieni atakujący mogą modyfikować dane stylowania (właściwości marginesów i dopełnień) dowolnych postów, w tym prywatnych i szkiców, podając identyfikator posta i dane JSON.
Ocena ryzyka
Modyfikacja stylowania postów może prowadzić do defacementu treści lub naruszenia integralności danych, a także do eskalacji uprawnień w niektórych scenariuszach.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę zabezpieczającą.
Inne podatności w Themify Builder
Zobacz wszystkie- CVE-2026-15407Średnie
Wtyczka Themify Builder dla WordPressa do wersji 7.7.7 włącznie zawiera lukę umożliwiającą ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą nadpisywać lub usuwać pliki CSS generowane dla dowolnych postów, w tym prywatnych i szkiców innych użytkowników, a także modyfikować opcje czcionek w zakresie wtyczki. Nonce CSRF (tf_nonce) jest emitowany na publicznych stronach front-endowych, co ułatwia jego przechwycenie.
- CVE-2026-57369Wysokie
Wtyczka Themify Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.7.4 włącznie.
- CVE-2026-15097Średnie
Wtyczka Themify Builder dla WordPressa jest podatna na przechowywany atak XSS przez pole 'height_slider' modułu Slider we wszystkich wersjach do 7.7.6 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.
- CVE-2026-15096Średnie
Wtyczka Themify Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez pole 'b_width_map' w module Mapy. Podatność występuje we wszystkich wersjach do 7.7.6 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.
Oryginalny opis (angielski, źródło NVD)
The Themify Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.8.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the stored Themify Builder styling data (padding and margin properties) of arbitrary posts, including private and draft posts, by supplying an attacker-controlled post ID and JSON styling payload. The nonce required by the handler is automatically emitted to all frontend pages rendered by the builder via wp_localize_script, meaning any unauthenticated visitor can trivially retrieve a valid nonce from page source and satisfy the only access control in place.