Udnyttet sårbarhed

CVE-2026-5324

TLP:CLEAR

brizy brizy Ukorrekt Neutralisering af Input Under Generation af Webside ('Cross-site Scripting')

Brizy – Page Builder-pluginet til WordPress er sårbar over for Uauthentificeret Stored Cross-Site Scripting i alle versioner op til og inklusive 2.8.11 Dette skyldes en kombination af manglende nonce-verifikation for uauthentificerede formularindsendelser, utilstrækkelig håndtering af FileUpload-felter, når ingen fil uploades, og tilbageføring af sikkerhedskodning via html_entity_decode() fulgt af unescap

Fakta

Leverandør: brizy
Produkt: brizy
CVSS: 7.2
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 3. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD