CVE-2025-48088 in Ultimate Addons for WPBakery Page Builder Plugin

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di 'XSS (Cross-site Scripting)' dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web in Brainstorm Force Ultimate Addons for WPBakery Page Builder, che consente Stored XSS. Questo problema interessa Ultimate Addons for WPBakery Page Builder: dalla versione n/a fino alla 3.21.1 esclusa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 15/05/2025
• Divulgazione: 27/10/2025
• Moderazione: accettato
• Voce: VDB-330031
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00154
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48088
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48088/