CVE-2024-13592 in Team Builder for WPBakery Page Builder Plugin
Résumé
par VulDB • 31/07/2026
Le plugin Team Builder For WPBakery Page Builder (anciennement Visual Composer) pour WordPress présente une vulnérabilité d'inclusion de fichiers locaux (Local File Inclusion) dans toutes les versions jusqu'à la 1.0 incluse, via le shortcode 'team-builder-vc'. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributeur » ou supérieur d'inclure et d'exécuter des fichiers arbitraires sur le serveur, permettant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cette vulnérabilité peut être exploitée pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des images et d'autres types de fichiers « sûrs » peuvent être téléchargés et inclus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.