CVE-2026-97256

WysokieCVSS 7.2

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Podatność na wstrzyknięcie obiektów PHP (Object Injection) w Page Builder by SiteOrigin, w wersjach do 2.36.0 włącznie, wymagająca uprawnień edytora.

Osoba z rolą edytora może wykonać niebezpieczne operacje na serwerze, co może prowadzić do pełnego przejęcia kontroli nad witryną.

Zaktualizuj Page Builder by SiteOrigin do wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Editor PHP Object Injection in Page Builder by SiteOrigin <= 2.36.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS