CVE-2025-1280
Orta
Açıklama
WordPress için BM Content Builder eklentisi, 3.17.1 sürümüne kadar olan tüm versiyonlarda ux_cb_page_customize_save_layout_ajax() fonksiyonu üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucudaki hassas bilgiler içerebilen rastgele dosyaların içeriklerini okumasını mümkün kılmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBM Content Builder
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- SeaTheme BM Content Builder3.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SeaTheme BM Content Builder | v < 3.17.1 | 3.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.