PT-2025-24013 · WordPress · Bm Content Builder

István Márton · Publicado 2025-06-06 · Atualizado 2025-06-06 · CVE-2025-1777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin BM Content Builder para WordPress nas versões até e incluindo a 3.16.2.1

Descrição A vulnerabilidade está relacionada a uma verificação de permissões ausente na função ux cb page options save, permitindo que atacantes autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para o plugin BM Content Builder para WordPress nas versões até e incluindo a 3.16.2.1, atualize para uma versão superior à 3.16.2.1 para resolver a questão. Como medida temporária, considere restringir o acesso à função ux cb page options save para prevenir a modificação não autorizada de dados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-1777

Produtos afetados

Bm Content Builder

Referências · 5

• https://seatheme.net · Nota
• https://twitter.com/CVEnew/status/1930865757354607047 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1777 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/fb3e0251-c3b7-4360-87f3-7e4612d4f285?source=cve · Nota
• https://t.me/cvenotify/124864 · Publicação no Telegram