CVE-2025-1281 in BM Content Builder Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin BM Content Builder per WordPress è vulnerabile all'eliminazione arbitraria di file a causa di una convalida insufficiente del percorso dei file nelle funzioni ux_cb_remove_layout_ajax() e ux_cb_tools_export_ajax(), in tutte le versioni precedenti alla 3.17.1 (esclusa). Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice quando viene eliminato un file critico (come wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.