PT-2025-30642 · Unknown+1 · Beaver Builder+1

Peter Thaleikis · CVE-2025-3669 · Publicado 2025-07-24 · Atualizado 2025-08-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Supreme Addons for Beaver Builder para WordPress versões até e incluindo a 1.0.9

Descrição O plugin Supreme Addons for Beaver Builder para WordPress está suscetível a Cross-Site Scripting Armazenado através do shortcode auto qrcodesabb. A sanitização insuficiente de entrada e o escape de saída inadequado em atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Recomendações Atualize o plugin Supreme Addons for Beaver Builder para WordPress para uma versão posterior à 1.0.9.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-3669

Produtos afetados

Beaver Builder

Supreme Addons For Beaver Builder

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/904ba3ec-efde-424c-a50b-2ce71ad91ca5?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3669 · Nota de Segurança
• https://wordpress.org/plugins/supreme-addons-for-beaver-builder-lite/#developers · Nota
• https://twitter.com/CVEnew/status/1948319163727982805 · Publicação no Twitter
• https://twitter.com/jmdevlabs/status/1953996602231660856 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/supreme-addons-for-beaver-builder-lite/tags/1.0.9/modules/QR-Code/QR-Code.php#L102 · Nota