CVE-2026-15382mediumexplotación observadaCWE-73

CVE-2026-15382: fallo de gravedad media en Ultimate Addons for WPBakery Page Builder

Ultimate Addons for WPBakery Page Builder < 3.21.4 - Unauthenticated Custom Icon Font Deletion via delete-bsf-fonts

Publicada el

Seguir esta CVE+ Monitorear Ultimate Addons for WPBakery Page Builder

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 6.5epss 0.4%
de la publicación al arma
Publicada en NVD30 jul
VulnCheck+77d
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Productos afectados
Unknown · Ultimate Addons for WPBakery Page Builder
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ultimate Addons for WPBakery Page Builder

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-14921MEDIUMUltimate Addons for WPBakery Page Builder < 3.21.5 - Contributor+ Stored XSS via ult_buttons ShortcodeEPSS 0.3%