CVE-2025-11879
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka GenerateBlocks dla WordPressa w wersjach do 2.1.1 włącznie jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'get_option_rest'. Uwierzytelniony atakujący z rolą co najmniej współpracownika (contributor) może odczytać dowolne opcje WordPressa, w tym dane uwierzytelniające SMTP, klucze API i inne dane przechowywane przez inne wtyczki.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych danych konfiguracyjnych, takich jak poświadczenia SMTP czy klucze API, co może prowadzić do dalszych ataków i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj wtyczkę GenerateBlocks do wersji nowszej niż 2.1.1, która naprawia tę podatność. Rozważ również przegląd i rotację ujawnionych poświadczeń.
Inne podatności w GenerateBlocks
Zobacz wszystkie- CVE-2026-13458Średnie
Wtyczka GenerateBlocks dla WordPressa jest podatna na przechowywany atak XSS poprzez wstrzykiwanie dynamicznych tagów w atrybutach HTML. Podatność występuje we wszystkich wersjach do 2.3.0 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzykiwanie dowolnych skryptów webowych na stronach.
- CVE-2026-9756Średnie
Wtyczka GenerateBlocks dla WordPressa jest podatna na trwałe ataki XSS w bloku nagłówka przez atrybut 'linkMetaFieldType'. Luka występuje we wszystkich wersjach do 2.2.1 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i kodowania wyjścia.
Oryginalny opis (angielski, źródło NVD)
The GenerateBlocks plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_option_rest' function in all versions up to, and including, 2.1.1. This makes it possible for authenticated attackers, with contributor level access and above, to read arbitrary WordPress options, including sensitive information such as SMTP credentials, API keys, and other data stored by other plugins.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS