CVE-2021-24579
Vulnérabilité non évaluée dans Bold Page Builder
CVSS 0.0 · Non évaluée
EPSS 8.2%
Bold Page Builder•Versions : <3.1.6, 3.1.6
Description
The bt_bb_get_grid AJAX action of the Bold Page Builder WordPress plugin before 3.1.6 passes user input into the unserialize() function without any validation or sanitisation, which could lead to a PHP Object Injection. Even though the plugin did not contain a suitable gadget to fully exploit the issue, other installed plugins on the blog could allow such issue to be exploited and lead to RCE in some cases.
Gravité et risque d'exploitation
CVE-2021-24579 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 8.21 %, ce qui la place devant 94.8 % des CVE référencées.
Que faire ?
- Vérifiez si Bold Page Builder (versions <3.1.6, 3.1.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.