CVE-2025-47525 in Bold Page Builder Plugin

Resumen

por VulDB • 2026-08-02

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el constructor de páginas Bold Page Builder de boldthemes, que permite una XSS almacenada. Este problema afecta a Bold Page Builder: desde n/a hasta 5.3.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-05-07
• Divulgación: 2025-05-07
• Moderación: aceptado
• Artículo: VDB-307776
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00296
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47525
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47525/