CVE-2025-12558
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.
Ocena ryzyka
Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do prywatnych załączników i ich metadanych, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj wtyczkę Beaver Builder do wersji nowszej niż 2.9.4. Rozważ ograniczenie uprawnień Contributor, jeśli nie są potrzebne.
Inne podatności w Beaver Builder
Zobacz wszystkie- CVE-2026-18021Średnie
Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
- CVE-2026-95865Średnie
Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.
Oryginalny opis (angielski, źródło NVD)
The Beaver Builder – WordPress Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.9.4 via the 'get_attachment_sizes' function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including the path and meta data of private attachments, which can be used to view the attachments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS