CVE-2024-1165 in Brizy Page Builder Plugin

Sumário

de VulDB • 01/06/2026

O plugin Brizy – Page Builder para WordPress é vulnerável a Directory Traversal em todas as versões até, e incluindo, a 2.4.39 através do parâmetro 'id'. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, façam upload de arquivos para locais arbitrários no servidor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Wordfence
• Reservar: 01/02/2024
• Divulgação: 26/02/2024
• Moderação: aceite
• Entrada: VDB-254690
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00817
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1165
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1165/