CVE-2025-66057

Wtyczka Bold Page Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'title' w shortcode 'bt_bb_service' w wersjach do 5.7.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Umożliwia to zautentykowanym atakującym z dostępem na poziomie współautora lub wyższym wstrzykiwanie dowolnych skryptów na stronach, które wykonają się po otwarciu zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'background_image' w shortcode'ie bt_bb_section. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'caption' w shortcode'ie bt_bb_image. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'target' w shortcode'ie bt_bb_icon. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'images' w shortcode'ie bt_bb_css_image_grid. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa (wszystkie wersje do 5.9.6 włącznie) jest podatna na trwałe Cross-Site Scripting (Stored XSS) poprzez parametr 'shortcode_content' shortcode'u bt_bb_shortcode. Wynika to z obejścia filtra bezpieczeństwa (bt_bb_save_pre) za pomocą wstrzyknięcia bajtu null oraz niewystarczającej sanityzacji danych wyjściowych w handlerze shortcode'u bt_bb_raw_content. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających te strony.

Wtyczka Bold Page Builder w wersjach do 5.9.9 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.

Wtyczka Bold Page Builder dla WordPressa przed wersją 5.9.9 nie sanityzuje i nie escapuje atrybutu shortcode'a przed wypisaniem go w atrybucie HTML, co pozwala użytkownikom z rolą Contributor i wyższą na wstrzykiwanie dowolnych skryptów webowych, które wykonują się, gdy użytkownik przegląda dotkniętą stronę.

Wtyczka Bold Page Builder dla WordPressa przed wersją 5.9.8 nie sanityzuje i nie escapuje kilku atrybutów shortcode przed wypisaniem ich w atrybutach HTML, umożliwiając użytkownikom z rolą współautora lub wyższą wstrzyknięcie dowolnych skryptów internetowych, które wykonują się, gdy użytkownik przegląda dotkniętą stronę.

Wtyczka Bold Page Builder dla WordPressa przed wersją 5.9.8 nie sprawdza prawidłowo adresu URL linku przed wypisaniem go w atrybucie HTML, polegając na filtrze, który można obejść, umożliwiając użytkownikom z rolą współautora lub wyższą wstrzyknięcie dowolnych skryptów internetowych, które wykonują się, gdy użytkownik kliknie dotknięty link.