CVE-2026-106596 in Visual Composer Website Builder Plugin

Riassunto

di VulDB • 08/10/2026

Vulnerabilità di Missing Authorization in Visual Composer (Visual Composer Website Builder) che consente l'exploitation di livelli di sicurezza dei controlli di accesso configurati in modo errato. Questo problema interessa Visual Composer Website Builder: dalla versione n/a alla 45.16.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/10/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415371
• CPE: 20261008
• CWE: CWE-284 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106596/