Перейти к содержимому
Noroxi

Kubio AI Page Builder

kubio · плагин

Известные уязвимости для Kubio AI Page Builder. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

9 известных уязвимостей

1 критичных · без входа эксплуатируется: 3 · 1 с публичным эксплойтом · последняя 2 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 2.9.3 · обновлён 30 сент. 2026 г. · 80 тыс.+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

  • CVE-2025-2294без авторизации≤ 2.5.1

    Kubio AI Page Builder <= 2.5.1 - Unauthenticated Local File Inclusion

    Критич. 9.8

  • CVE-2026-100107без авторизации≤ 2.9.2

    Kubio AI Page Builder <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting via SVG Comment Content (KSES Allowlist Bypass)

    Высокий 7.2

  • CVE-2026-34887нужен вход≤ 2.7.0

    WordPress Kubio AI Page Builder plugin <= 2.7.0 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2024-39661нужен вход≤ 2.2.4

    WordPress Kubio AI Page Builder plugin <= 2.2.4 - Authenticated Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2026-14472участник+≤ 2.8.4

    Kubio AI Page Builder <= 2.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via kubio/copyright Block Content

    Средний 6.4

  • CVE-2024-13516без авторизации · нужен клик≤ 2.3.5

    Kubio AI Page Builder <= 2.3.5 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2025-8487подписчик+≤ 2.6.3

    Kubio AI Page Builder <= 2.6.3 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Installation

    Средний 5.4

  • CVE-2026-5427участник+≤ 2.7.2

    Kubio AI Page Builder <= 2.7.2 - Missing Authorization to Authenticated (Contributor+) Limited File Upload via Kubio Block Attributes

    Средний 5.3

  • CVE-2026-16779участник+≤ 2.8.5

    Kubio AI Page Builder <= 2.8.5 - Missing Authorization to Authenticated (Contributor+) Front-Page/Menu/Template Configuration Reversion via kubio_restore_front_

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу