CVE-2026-15382 in Ultimate Addons for WPBakery Page Builder Plugin
الملخص
بحسب VulDB • 30/07/2026
لا يقوم إضافة Ultimate Addons for WPBakery Page Builder لإصدار WordPress قبل الإصدار 3.21.4 بإجراء فحص للصلاحيات (capability) أو الرمز غير القابل للتكرار (nonce) قبل حذف حزم خطوط الأيقونات المخصصة التي تم تحميلها يدوياً على الموقع، مما يسمح للمهاجمين الذين لم يقوموا بالمصادقة بحذف جميع خطوط أيقونات الموقع المخصصة بشكل دائم بطلب واحد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.