CVE-2021-24579: bold-themes bold page builder

csirt@kutim:~/threat-intel/cve/CVE-2021-24579

CVSS 8.8 · High EPSS 8,2%

Kerentanan Deserialization of Untrusted Data pada bold-themes bold page builder. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

The bt_bb_get_grid AJAX action of the Bold Page Builder WordPress plugin before 3.1.6 passes user input into the unserialize() function without any validation or sanitisation, which could lead to a PHP Object Injection. Even though the plugin did not contain a suitable gadget to fully exploit the issue, other installed plugins on the blog could allow such issue to be exploited and lead to RCE in some cases.

Rincian

Terbit di NVD: 30 Agustus 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 8,2% peluang dieksploitasi; lebih tinggi dari 94,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
bold-themes	bold page builder	Semua versi sebelum 3.1.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/08edce3f-2746-4886-8439-76e44ec76fa8 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.