Vulnerabilidad en Team Builder For WPBakery Page Builder para WordPress (CVE-2024-13592)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/02/2025

Última modificación:

24/05/2025

Descripción

El complemento Team Builder For WPBakery Page Builder (Formerly Visual Composer para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta 1.0 incluida, a través del shortcode &#39;Team-Builder-VC&#39;. Esto hace posible que los atacantes autenticados, con acceso a nivel de contribuyente y superior, incluyan y ejecute archivos arbitrarios en el servidor, lo que permite la ejecución de cualquier código PHP en esos archivos. Esto se puede utilizar para evitar los controles de acceso, obtener datos confidenciales o lograr la ejecución del código en los casos en que las imágenes y otros tipos de archivos "seguros" se pueden cargar e incluir.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto