PT-2025-18786 · Beaver Builder Team+2 · Beaver Builder Plugin+2

Tom Broucke · Publicado 2025-05-01 · Atualizado 2025-07-11 · CVE-2025-4102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Beaver Builder Plugin (Versão Starter) versões anteriores à 2.9.1

Descrição: O Beaver Builder Plugin (Versão Starter) para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo na função save enabled icons. Isso permite que invasores autenticados com acesso de nível de Administrador ou superior enviem arquivos arbitrários para o servidor do site afetado, potencialmente levando à execução remota de código. A vulnerabilidade foi parcialmente corrigida na versão 2.9.1.

Recomendações: Versões anteriores à 2.9.1: Atualize para a versão 2.9.1 ou posterior.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-4102

Produtos afetados

Beaver Builder Plugin

Beaver-Builder-Lite-Version

Beaver Builder

Referências · 8

• https://twitter.com/gothburz/status/1918059208940912693 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1936110510631797150 · Publicação no Twitter
• https://wpbeaverbuilder.com/change-logs/?utm_medium=bb-lite&utm_source=repo-readme&utm_campaign=repo-changelog-page · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4102 · Nota de Segurança
• https://twitter.com/attritionorg/status/1921967906184671382 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4102 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/2eb4608f-fa4f-444c-a857-c9059777a70b?source=cve · Nota
• https://t.me/cvenotify/128519 · Publicação no Telegram