CVE-2026-75027
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka Themify Builder dla WordPressa do wersji 7.8.0 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Nieuwierzytelnieni atakujący mogą modyfikować dane stylowania (właściwości marginesów i dopełnień) dowolnych postów, w tym prywatnych i szkiców, podając identyfikator posta i dane JSON.
Ocena ryzyka
Modyfikacja stylowania postów może prowadzić do defacementu treści lub naruszenia integralności danych, a także do eskalacji uprawnień w niektórych scenariuszach.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę zabezpieczającą.
Inne podatności w Themify Builder
Zobacz wszystkie- CVE-2026-96831Wysokie
Wtyczka Themify Builder w wersjach do 7.8.1 włącznie zawiera podatność typu PHP Object Injection. Użytkownik z uprawnieniami kontrybutora może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji.
- CVE-2026-95864Wysokie
Wtyczka Themify Builder dla WordPressa (do wersji 7.8.1 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'css[fonts]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Nonce wymagany do osiągnięcia podatnego punktu końcowego jest osadzony w widocznym miejscu w kodzie strony front-end dla wszystkich odwiedzających, co redukuje kontrolę dostępu do tokena CSRF zamiast bariery uwierzytelniania i czyni punkt końcowy w pełni wykorzystywalnym przez nieuwierzytelnionych atakujących.
- CVE-2026-15407Średnie
Wtyczka Themify Builder dla WordPressa do wersji 7.7.7 włącznie zawiera lukę umożliwiającą ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą nadpisywać lub usuwać pliki CSS generowane dla dowolnych postów, w tym prywatnych i szkiców innych użytkowników, a także modyfikować opcje czcionek w zakresie wtyczki. Nonce CSRF (tf_nonce) jest emitowany na publicznych stronach front-endowych, co ułatwia jego przechwycenie.
- CVE-2026-57369Wysokie
Wtyczka Themify Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.7.4 włącznie.
- CVE-2026-15097Średnie
Wtyczka Themify Builder dla WordPressa jest podatna na przechowywany atak XSS przez pole 'height_slider' modułu Slider we wszystkich wersjach do 7.7.6 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.
- CVE-2026-15096Średnie
Wtyczka Themify Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez pole 'b_width_map' w module Mapy. Podatność występuje we wszystkich wersjach do 7.7.6 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.
- CVE-2025-9353Średnie
Wtyczka Themify Builder dla WordPressa w wersjach do 7.6.9 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez kilka parametrów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem dostępu Contributor lub wyższym może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika. Podatność została częściowo załatana w wersji 7.6.9.
Oryginalny opis (angielski, źródło NVD)
The Themify Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.8.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the stored Themify Builder styling data (padding and margin properties) of arbitrary posts, including private and draft posts, by supplying an attacker-controlled post ID and JSON styling payload. The nonce required by the handler is automatically emitted to all frontend pages rendered by the builder via wp_localize_script, meaning any unauthenticated visitor can trivially retrieve a valid nonce from page source and satisfy the only access control in place.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS