CVE-2025-48088 in Ultimate Addons for WPBakery Page Builder Plugin

Resumen

por VulDB • 2026-05-13

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en Ultimate Addons for WPBakery Page Builder de Brainstorm Force, que permite un XSS almacenado. Este problema afecta a Ultimate Addons for WPBakery Page Builder: desde n/a hasta la versión anterior a 3.21.1.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-05-15
• Divulgación: 2025-10-27
• Moderación: aceptado
• Artículo: VDB-330031
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00154
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48088
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48088/