CVE-2026-123474
ŚrednieCVSS 5.3Streszczenie
Wtyczka Premium Blocks – Gutenberg Blocks for WordPress (do wersji 2.3.18) zawiera podatność typu Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może wykonać nieautoryzowane działania w obrębie wtyczki, co może prowadzić do modyfikacji treści lub ujawnienia funkcji zastrzeżonych dla uprawnionych użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Premium Blocks do wersji nowszej niż 2.3.18 i zweryfikuj uprawnienia ról w WordPressie.
Inne podatności w Premium Blocks – Gutenberg Blocks for WordPress
Zobacz wszystkie- CVE-2026-123466Średnie
Wtyczka Premium Blocks – Gutenberg Blocks for WordPress (do wersji 2.3.18) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-94118Średnie
Podatność Cross Site Scripting (XSS) w wtyczce Premium Blocks – Gutenberg Blocks for WordPress w wersjach do 2.3.17 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in LeapWorx Premium Blocks – Gutenberg Blocks for WordPress premium-blocks-for-gutenberg allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Premium Blocks – Gutenberg Blocks for WordPress: from n/a through 2.3.18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS