Veille CVE

‹ Retour à la liste

CVE-2025-1280

6.5 Moyenne

Publiée le 22/09/2026 à 10:16 · Modifiée le 14/10/2026 à 15:10 · Analyse NVD reportée · Source : security@wordfence.com

Description

The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne security@wordfence.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs