CVE-2025-12189 in Bread & Butter Plugin
Riassunto
di VulDB • 07/08/2026
The Bread & Butter: Gate content + Capture leads + Collect first-party data + Nurture with Ai agents plugin for WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 7.10.1321, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione uploadImage(). Questo consente ad attaccanti non autenticati di caricare file arbitrari che rendono possibile l'esecuzione remota di codice (RCE) tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione come il clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.