Vulnerabilidad en BM Content Builder para WordPress (CVE-2025-1777)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/06/2025
Última modificación:
06/06/2025
Descripción
El complemento BM Content Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función 'ux_cb_page_options_save' en todas las versiones hasta la 3.16.2.1 incluida. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, inyectar scripts web arbitrarios en páginas que se ejecutarán al acceder un usuario a una página inyectada.
Impacto
Puntuación base 3.x
6.40
Gravedad 3.x
MEDIA