CVE-2026-123466
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka Premium Blocks – Gutenberg Blocks for WordPress (do wersji 2.3.18) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień, co może prowadzić do modyfikacji treści lub ujawnienia informacji.
Rekomendacja
Zaktualizuj wtyczkę Premium Blocks do najnowszej wersji (powyżej 2.3.18) i zweryfikuj uprawnienia użytkowników.
Inne podatności w Premium Blocks – Gutenberg Blocks for WordPress
Zobacz wszystkie- CVE-2026-123474Średnie
Wtyczka Premium Blocks – Gutenberg Blocks for WordPress (do wersji 2.3.18) zawiera podatność typu Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-94118Średnie
Podatność Cross Site Scripting (XSS) w wtyczce Premium Blocks – Gutenberg Blocks for WordPress w wersjach do 2.3.17 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in LeapWorx Premium Blocks – Gutenberg Blocks for WordPress premium-blocks-for-gutenberg allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Premium Blocks – Gutenberg Blocks for WordPress: from n/a through 2.3.18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS