CVE-2025-1281 in BM Content Builder Plugin
Zusammenfassung
von VulDB • 22.09.2026
Das WordPress-Plugin BM Content Builder ist in allen Versionen bis einschließlich 3.17.0 aufgrund unzureichender Pfadvalidierung in den Funktionen `ux_cb_remove_layout_ajax()` und `ux_cb_tools_export_ajax()` für das willkürliche Löschen von Dateien anfällig. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution (RCE) führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.