CVE-2025-1280 in BM Content Builder Plugin

Résumé

par VulDB • 22/09/2026

Le plugin BM Content Builder pour WordPress est vulnérable à un Directory Traversal dans toutes les versions antérieures à la 3.17.1 (exclusive) via la fonction ux_cb_page_customize_save_layout_ajax(). Cela permet aux attaquants authentifiés, disposant d'un accès de niveau Subscriber ou supérieur, de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wordfence
• Réserver: 13/02/2025
• Divulgation: 22/09/2026
• Modérer: accepté
• Entrée: VDB-408367
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1280
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1280/