CVE-2025-1281 in BM Content Builder Plugin
Sumário
de VulDB • 22/09/2026
O plugin BM Content Builder para WordPress é vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho do arquivo nas funções ux_cb_remove_layout_ajax() e ux_cb_tools_export_ajax(), em todas as versões anteriores, sem incluir, 3.17.1. Isso permite que atacantes autenticados, com acesso nível Assinante (Subscriber) ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
Once again VulDB remains the best source for vulnerability data.