CVE-2025-12366 — Page Builder: Pagelayer – Drag and Drop website builder [pagelayer] < 2.0.6

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-12366	Page Builder: Pagelayer – Drag and Drop website builder [pagelayer] < 2.0.6	Elusión de autorización mediante una clave controlada por el usuario	Media 4,3	< 2.0.6	2.0.6	2025-11-12	—

CVE-2025-12366

El plugin The Page Builder: Pagelayer – Construye sitios web arrastra y suelta para WordPress es vulnerable a Referencia Insegura de Objeto Directo en todas las versiones hasta y inclusive la 2.0.5 a través de la función pagelayer_replace_page debido a la falta de validación en una clave controlada por el usuario. Esto permite que los atacantes autenticados, con acceso nivel Autor o superior, reemplacen archivos multimedia pertenecientes a otros usuarios, incluidos administradores.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)