Brizy – Page Builder
brizy · плагин
Известные уязвимости для Brizy – Page Builder. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
24 известных уязвимостей
без входа эксплуатируется: 5 · последняя 2 мая 2026 г.
Опубликован на wordpress.org · последняя версия 2.8.23 · обновлён 9 сент. 2026 г. · 60 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.8
CVE-2024-10960участник+≤ 2.6.4
Brizy – Page Builder <= 2.6.4 - Authenticated (Contributor+) Arbitrary File Upload via storeUploads
- Высокий 8.8
CVE-2024-3242участник+≤ 2.4.44
Brizy – Page Builder <= 2.4.44 - Authenticated (Contributor+) Arbitrary File Upload
- Высокий 8.8
CVE-2024-1311участник+≤ 2.4.40
Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Arbitrary File Upload
- Высокий 7.2
CVE-2026-5324без авторизации≤ 2.8.11
Brizy – Page Builder <= 2.8.11 - Unauthenticated Stored Cross-Site Scripting via FileUpload Field Value
- Средний 6.5
CVE-2025-0969участник+≤ 2.7.16
Brizy – Page Builder <= 2.7.16 - Authenticated (Contributor+) Sensitive Information Exposure via get_users Function
- Средний 6.5
CVE-2024-1937участник+≤ 2.4.44
Brizy – Page Builder <= 2.4.44 - Missing Authorization to Authenticated (Contributor+) Post Modification
- Средний 6.5
CVE-2024-1165участник+≤ 2.4.40
Brizy – Page Builder <= 2.4.39 - Authenticated (Contributor+) Directory Traversal
- Средний 6.1
CVE-2024-6254без авторизации · нужен клик≤ 2.5.1
Brizy – Page Builder <= 2.5.1 - Cross-Site Request Forgery
- Средний 6.1
CVE-2024-2087без авторизации≤ 2.4.43
Brizy – Page Builder <= 2.4.43 - Unauthenticated Stored Cross-Site Scripting via Form
- Средний 5.4
CVE-2025-32198нужен вход≤ 2.7.7
WordPress Brizy plugin <= 2.7.7 - Cross Site Scripting (XSS) vulnerability
- Средний 5.4
CVE-2023-51396нужен вход≤ 2.4.29
WordPress Brizy – Page Builder Plugin <= 2.4.29 is vulnerable to Cross Site Scripting (XSS)
- Средний 5.4
CVE-2024-10322автор+≤ 2.6.8
Brizy – Page Builder <= 2.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
- Средний 5.4
CVE-2024-1164участник+≤ 2.4.43
Brizy – Page Builder <= 2.4.43 - Authenticated(Contributor+) Stored Cross-Site Scripting via Form Functionality
- Средний 5.4
CVE-2024-3667участник+≤ 2.4.43
Brizy – Page Builder <= 2.4.43 - Authenticated (Contributor+) Store Cross-Site Scripting via Widget Link To URL
- Средний 5.4
CVE-2024-1940участник+≤ 2.4.41
Brizy – Page Builder <= 2.4.41 - Authenticated(Contributor+) Stored Cross-Site Scripting
- Средний 5.4
CVE-2024-1161участник+≤ 2.4.43
Brizy – Page Builder <= 2.4.43 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Attributes
- Средний 5.4
CVE-2024-1296участник+≤ 2.4.40
Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Stored Cross-Site Scripting
- Средний 5.4
CVE-2024-1293участник+≤ 2.4.40
Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Stored Cross-Site Scripting
- Средний 5.4
CVE-2024-1291участник+≤ 2.4.40
Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Stored Cross-Site Scripting
- Средний 5.3
CVE-2025-4370без авторизации≤ 2.6.20
Brizy <= 2.6.20 - Missing Authorization to Unauthenticated Limited File Upload
- Средний 5.3
CVE-2023-2897без авторизации≤ 2.4.18
Brizy Page Builder <= 2.4.18 - IP Address Spoofing to Protection Mechanism Bypass
- Средний 4.3
CVE-2026-32408нужен вход≤ 2.7.23
WordPress Brizy plugin <= 2.7.23 - Broken Access Control vulnerability
- Средний 4.3
CVE-2025-58594нужен вход≤ 2.7.12
WordPress Brizy Plugin <= 2.7.12 - Broken Access Control Vulnerability
- Средний 4.3
CVE-2024-3711участник+≤ 2.4.43
Brizy – Page Builder <= 2.4.43 - Missing Authorization
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).