CVE-2025-12558
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.
Ocena ryzyka
Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do prywatnych załączników i ich metadanych, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj wtyczkę Beaver Builder do wersji nowszej niż 2.9.4. Rozważ ograniczenie uprawnień Contributor, jeśli nie są potrzebne.
Inne podatności w Beaver Builder
Zobacz wszystkie- CVE-2026-18021Średnie
Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
- CVE-2026-95865Średnie
Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.
- CVE-2025-12782Średnie
Wtyczka Beaver Builder – WordPress Page Builder w wersjach do 2.9.4 włącznie jest podatna na obejście autoryzacji. Funkcja disable() nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika i wyższym wyłączyć układ Beaver Builder na dowolnych wpisach i stronach, powodując problemy z integralnością treści i zakłócenia układu.
- CVE-2025-11726Średnie
Wtyczka Beaver Builder – WordPress Page Builder jest podatna na brak autoryzacji we wszystkich wersjach do 2.9.4 włącznie, z powodu niewystarczających kontroli uprawnień w punktach końcowych REST API w przestrzeni nazw 'fl-controls/v1' kontrolujących globalne presety witryny. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi dodawanie, modyfikowanie lub usuwanie globalnych presetów kolorów i tła, które wpływają na całą zawartość Beaver Builder w witrynie.
Oryginalny opis (angielski, źródło NVD)
The Beaver Builder – WordPress Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.9.4 via the 'get_attachment_sizes' function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including the path and meta data of private attachments, which can be used to view the attachments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS