Vulnerabilidades de Ultimatebeaver
CVEs publicadas que afetam produtos de Ultimatebeaver: 1 registro(s), com severidade, exploração e correções.
CVE-2019-25763
Crítica · 9.8
CWE-288 20/06/2026
Bypass de Autenticação no Ultimate Addons for Beaver Builder (WordPress) pelo Login Social
O WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes obtenham acesso não autorizado explorando a funcionalidade do formulário de login por redes sociais. Atacantes podem enviar uma requisição POST para o endpoint admin-ajax.php com a ação uabb-lf-google-submit, um endereço de e-mail válido de administrador e um nonce válido para obter cookies de sessão e se autenticar como esse usuário.