CVE-2025-1777

المكوّن الإضافي BM Content Builder لـ WordPress في الإصدارات حتى الإصدار 3.16.2.1 بما في ذلك

ترتبط الثغرة الأمنية بغياب عملية التحقق من الأذونات في الدالة ux cb page options save، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.

بالنسبة للمكوّن الإضافي BM Content Builder لـ WordPress في الإصدارات حتى الإصدار 3.16.2.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.16.2.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة ux cb page options save لمنع التعديل غير المصرح به للبيانات.