Jakie zagrożenie niesie najnowsza luka w wtyczce Page Builder by SiteOrigin?
Jakie zagrożenie niesie najnowsza luka w wtyczce Page Builder by SiteOrigin?
W ostatnich dniach opublikowano ostrzeżenie dotyczące wysokiego ryzyka luki w wtyczce Page Builder by SiteOrigin dla WordPressa, która jest zainstalowana na ponad 500 000 stron internetowych. To już trzecia taka luka odkryta w tej wtyczce w 2026 roku, a jej ocena na skali CVSS wynosi 8.8.
Wtyczka Page Builder by SiteOrigin umożliwia użytkownikom tworzenie responsywnych, opartych na kolumnach projektów stron za pomocą standardowych widgetów WordPressa. Dzięki możliwości wizualnego budowania stron, bez konieczności pisania kodu, zyskała dużą popularność wśród właścicieli stron.
Warto zauważyć, że ta luka wymaga autoryzacji. Atakujący musi posiadać dostęp na poziomie Contributor, co czyni ją jeszcze bardziej niebezpieczną dla użytkowników.
- Wtyczka używana na ponad 500 000 stronach
- Wysoka ocena ryzyka 8.8
- Luka wymaga autoryzacji na poziomie Contributor
Na podstawie: Źródła
