CVE-2026-19948
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Cozy Blocks – Page Builder for Gutenberg Editor & FSE z 700+ wzorami, 58 blokami i szablonami dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.2.17 włącznie. Wynika to z nieprawidłowego weryfikowania, czy użytkownik jest uprawniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym pobranie nazwy, ceny, krótkiego opisu, URL obrazu, permalinka, statusu magazynowego i typu produktu produktów WooCommerce w wersjach roboczych, oczekujących, prywatnych i ukrytych w katalogu, które nie powinny być publicznie widoczne. Wartość sidebarNonce jest emitowana bezwarunkowo do publicznego HTML strony przez wiele rendererów bloków bez bramki logowania, co pozwala nieuwierzytelnionym odwiedzającym na zebranie ważnego nonce i przejście jedynej kontroli uwierzytelniania w handlerze.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do informacji o produktach, które powinny być ukryte, co może prowadzić do naruszenia poufności danych handlowych.
Rekomendacja
Zaktualizuj wtyczkę Cozy Blocks do najnowszej wersji, która zawiera poprawkę, lub ogranicz dostęp do stron z blokami, które emitują nonce.
Inne podatności w Cozy Blocks
Zobacz wszystkie- CVE-2026-15393Średnie
Wtyczka Cozy Blocks dla WordPress do wersji 2.2.11 zawiera podatność na Stored Cross-Site Scripting przez atrybut bloku 'postMeta.font.size'. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-75019Średnie
Wtyczka Cozy Blocks dla WordPressa jest podatna na trwałe ataki typu Cross-Site Scripting (XSS) poprzez atrybut cozyHoverEffect w wersjach do 2.2.16 włącznie. Uwierzytelnieni atakujący z uprawnieniami współautora mogą wstrzyknąć dowolny skrypt, który wykona się przy każdej wizycie na zainfekowanej stronie.
- CVE-2026-15950Średnie
Wtyczka Cozy Blocks dla WordPress jest podatna na przechowywane ataki XSS przez atrybut bloku 'layoutCircle.alignment'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.
- CVE-2026-15334Średnie
Wtyczka Cozy Blocks dla WordPressa do wersji 2.2.11 zawiera podatność na Stored XSS przez atrybut bloku 'icon.view'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do zainfekowanej strony.
- CVE-2026-15333Średnie
Wtyczka Cozy Blocks dla WordPressa do wersji 2.2.11 zawiera podatność na Stored XSS przez atrybut bloku 'cozyCustomFont'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to retrieve the name, price, short description, image URL, permalink, stock status, and product type of draft, pending, private, and catalog-hidden WooCommerce products not intended to be publicly visible. The sidebarNonce value is emitted unconditionally into public page HTML by multiple block renderers with no login gate, allowing unauthenticated visitors to harvest a valid nonce and pass the only authentication check in the handler.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS