WordPress BM Content Builder Plugin < 3.16.3.3 - Vulnerabilidade de Exclusão Arbitrária de Arquivos

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autorizado a arquivos no servidor onde o BM Content Builder está instalado. Isso pode incluir arquivos de configuração, arquivos de log, ou até mesmo arquivos do código fonte da aplicação WordPress. Um atacante pode usar essa informação para comprometer a segurança do servidor, roubar dados confidenciais, ou até mesmo executar código malicioso. O impacto potencial é alto, especialmente em ambientes de produção onde dados sensíveis são armazenados. A capacidade de ler arquivos arbitrários abre portas para a exfiltração de credenciais, chaves de API e outras informações confidenciais, permitindo o acesso a outros sistemas e dados. A vulnerabilidade pode ser explorada remotamente sem a necessidade de autenticação, aumentando o risco de ataques.

WordPress sites utilizing the BM Content Builder plugin, particularly those running older versions (0.0.0–3.16.3.3), are at risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable. Sites with sensitive data stored in configuration files or accessible through the WordPress file system are at higher risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/bm-builder/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/bm-builder/../../../../etc/passwd'  # Check for file access

1. 2025-09-26Disclosure

   disclosure

1. Reservado2025-09-06
2. Publicada2025-09-26
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o BM Content Builder para a versão 3.16.3.3 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao diretório do plugin através de permissões de arquivo e diretório. Implementar um Web Application Firewall (WAF) com regras para bloquear tentativas de Path Traversal também pode ajudar a mitigar o risco. Monitore os logs do servidor em busca de padrões suspeitos de acesso a arquivos, como solicitações com sequências de diretórios como '../'.