CVE-2026-15382mediumexploração observadaCWE-73

CVE-2026-15382: falha de média gravidade em Ultimate Addons for WPBakery Page Builder

Ultimate Addons for WPBakery Page Builder < 3.21.4 - Unauthenticated Custom Icon Font Deletion via delete-bsf-fonts

Publicada em

Seguir esta CVE+ Monitorar Ultimate Addons for WPBakery Page Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

55Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 6.5epss 0.4%
da publicação à arma
Publicada no NVD30 de jul.
VulnCheck+77d
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Unknown · Ultimate Addons for WPBakery Page Builder
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Ultimate Addons for WPBakery Page Builder

No mesmo produto, das mais perigosas para as menos.

CVE-2026-14921MEDIUMUltimate Addons for WPBakery Page Builder < 3.21.5 - Contributor+ Stored XSS via ult_buttons ShortcodeEPSS 0.3%