CVE-2025-1280

Nome do Software Vulnerável e Versões Afetadas BM Content Builder versões anteriores a 3.17.1

Description Existe um problema onde usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar Directory Traversal, uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso é possível através da função ux cb page customize save layout ajax(), permitindo a leitura de arquivos arbitrários no servidor que podem conter informações sensíveis.

Recommendations Atualize o BM Content Builder para a versão 3.17.1 ou posterior. Como mitigação temporária, restrinja o acesso à função ux cb page customize save layout ajax().