PT-2025-42238 · WordPress · Wpbakery Page Builder

Publicado 2025-10-15 · Atualizado 2025-10-15 · CVE-2025-11160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WPBakery Page Builder anteriores à 8.6.1

Descrição O plugin WPBakery Page Builder para WordPress é afetado por uma vulnerabilidade de Cross-Site Scripting Armazenado no módulo Custom JS. A sanitização de entrada e o escape de saída insuficientes do código JavaScript fornecido pelo usuário no módulo Custom JS permitem que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar uma página injetada através do módulo Custom JS do WPBakery Page Builder, desde que tenham acesso ao editor do WPBakery para tipos de post.

Recomendações Atualize o WPBakery Page Builder para uma versão superior à 8.6.1.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-11160

Produtos afetados

Wpbakery Page Builder

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-11160 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-11160 · Nota de Segurança
• https://twitter.com/ignacio_conejo/status/1978495048699236483 · Publicação no Twitter
• https://kb.wpbakery.com/docs/preface/release-notes · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4c42cc4e-34e7-4f14-b850-7ba5dd2ae099?source=cve · Nota
• https://t.me/cveNotify/138714 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978562087820365942 · Publicação no Twitter