CVE-2026-97262
ŚrednieCVSS 6.5Streszczenie
Podatność na Cross Site Scripting (XSS) w Visual Composer Website Builder w wersjach do 45.16.2, wykorzystywana przez kontrybutora.
Ocena ryzyka
Kontrybutor może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaktualizuj Visual Composer Website Builder do najnowszej wersji z poprawką.
Inne podatności w Visual Composer Website Builder
Zobacz wszystkie- CVE-2026-106596Średnie
Wtyczka Visual Composer Website Builder w wersjach do 45.16.3 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-12227Krytyczne
Wtyczka Visual Composer Website Builder dla WordPressa do wersji 45.16.0 włącznie jest podatna na lokalne dołączanie plików przez parametr `vcv-template`. Niezalogowany atakujący może dołączać i wykonywać dowolne pliki na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.
- CVE-2026-62138Średnie
Wtyczka Visual Composer Website Builder w wersjach do 45.16.1 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do treści strony.
- CVE-2026-65568Średnie
Wtyczka Visual Composer Website Builder w wersji 45.15.0 i starszych ma podatność na złamanie kontroli dostępu dla użytkowników z rolą Współautora. Osoba o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Visual Composer Website Builder <= 45.16.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS