CVE-2025-12512
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wtyczka GenerateBlocks dla WordPressa w wersjach do 2.1.2 włącznie jest podatna na ujawnienie informacji z powodu braku kontroli autoryzacji na poziomie obiektu. Rejestruje wiele tras REST API pod generateblocks/v1/meta/, które kontrolują dostęp przez current_user_can('edit_posts'), przyznawane niskouprawnionym rolom takim jak Contributor. Handlery przyjmują dowolne identyfikatory encji (ID użytkowników, postów itp.) i klucze meta, zwracając żądane metadane z jedynie krótką czarną listą kluczy podobnych do haseł. Brak autoryzacji na poziomie obiektu i białej listy bezpiecznych kluczy pozwala uwierzytelnionemu atakującemu z rolą Contributor lub wyższą na wyciek danych osobowych (PII) i innych wrażliwych danych profilowych administratorów lub innych użytkowników przez bezpośrednie odpytywanie kluczy meta użytkownika przez funkcję get_user_meta_rest. W typowych konfiguracjach WordPress + WooCommerce obejmuje to imiona, e-maile, telefony i adresy przechowywane w meta użytkownika, umożliwiając ukierunkowany phishing, pretekst do przejęcia konta i naruszenia prywatności.
Ocena ryzyka
Atakujący z niskimi uprawnieniami (Contributor) może wyciekać dane osobowe i wrażliwe informacje profilowe administratorów oraz innych użytkowników. Może to prowadzić do ukierunkowanego phishingu, pretekstu do przejęcia konta i naruszenia prywatności.
Rekomendacja
Zaktualizuj wtyczkę GenerateBlocks do wersji nowszej niż 2.1.2, gdy tylko będzie dostępna. Do czasu aktualizacji ogranicz role Contributor i monitoruj nietypowe żądania do tras REST API generateblocks/v1/meta/.
Powiązane podatności
- CVE-2026-7826Krytyczne
Podatność w FalkorDB przed wersją 4.18.4 powoduje odczyt poza granicami pamięci sterty w funkcji BufferSerializerIOv2_ReadBuffer. Zdalny atakujący, który może wydawać polecenia replikacji Redis (np. gdy instancja nie ma skonfigurowanego hasła), może wysłać spreparowany strumień RDB z polem długości pod-bufora przekraczającym pozostały rozmiar bufora. Jedyna kontrola granic to ASSERT(), który jest kompilowany w wersjach release, więc memcpy() czyta poza przydzieloną pamięcią.
- CVE-2026-5759Krytyczne
Podwójne zwolnienie i użycie po zwolnieniu w funkcji RdbLoadDeletedNodes w dekoderach grafów RDB w FalkorDB przed wersją 4.18.1. Zdalny atakujący, który może wydawać polecenia replikacji Redis, może wysłać spreparowany strumień RDB, w którym długość bufora usuniętych węzłów nie jest wielokrotnością sizeof(NodeID). Kontrola długości opiera się na ASSERT(), który jest pomijany w wersjach release, więc funkcja kontynuuje po zwolnieniu bufora, czyta go i zwalnia ponownie.
- CVE-2026-96207Krytyczne
Nieprawidłowa walidacja certyfikatów w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-94510Krytyczne
Obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Bookings pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-88131Krytyczne
Podatność deserializacji niezaufanych danych w Microsoft Dataverse umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-77900Krytyczne
Brak uwierzytelniania dla krytycznej funkcji w Azure App Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69435Krytyczne
Brak autoryzacji w Azure SRE Agent umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-84249Krytyczne
IBM Guardium Data Protection w wersjach 12.2 i 12.2.2 może pozwolić zdalnemu atakującemu na wykonywanie dowolnych operacji zarządzających z powodu braku uwierzytelniania dla krytycznej funkcji.
- CVE-2026-80381Krytyczne
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych instrukcji SQL z powodu podatności SQL injection.
- CVE-2026-75875Krytyczne
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności path traversal.
Oryginalny opis (angielski, źródło NVD)
The GenerateBlocks plugin for WordPress is vulnerable to information exposure due to missing object-level authorization checks in versions up to, and including, 2.1.2. This is due to the plugin registering multiple REST API routes under `generateblocks/v1/meta/` that gate access with `current_user_can('edit_posts')`, which is granted to low-privileged roles such as Contributor. The handlers accept arbitrary entity IDs (user IDs, post IDs, etc.) and meta keys, returning any requested metadata with only a short blacklist of password-like keys for protection. There is no object-level authorization ensuring the caller is requesting only their own data, and there is no allowlist of safe keys. This makes it possible for authenticated attackers, with Contributor-level access and above, to exfiltrate personally identifiable information (PII) and other sensitive profile data of administrator accounts or any other users by directly querying user meta keys via the exposed endpoints via the `get_user_meta_rest` function. In typical WordPress + WooCommerce setups, this includes names, email, phone, and address fields that WooCommerce stores in user meta, enabling targeted phishing, account takeover pretexting, and privacy breaches.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS