CVE-2025-1281 in BM Content Builder Plugin
要約
〜によって VulDB • 2026年09月22日
WordPress用プラグイン「BM Content Builder」には、ux_cb_remove_layout_ajax()およびux_cb_tools_export_ajax()関数におけるファイルパスの検証不備により、任意のファイル削除脆弱性が存在します。この問題はバージョン3.17.1未満（3.17.1は含まない）すべてのバージョンに影響します。これにより、サブスクライバレベル以上の権限を持つ認証済み攻撃者がサーバー上の任意のファイルを削除可能となり、wp-config.phpなどの適切なファイルが削除された場合、容易にリモートコード実行（RCE）につながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.