CVE-2026-92294
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Spectra Gutenberg Blocks – Website Builder for the Block Editor dla WordPressa w wersjach do 2.20.4 włącznie jest podatna na ograniczone usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji '__construct'. Umożliwia to nieuwierzytelnionym atakującym usunięcie plików motywu na serwerze.
Ocena ryzyka
Atakujący może usunąć pliki motywu, co może prowadzić do niedostępności witryny lub nieprawidłowego działania. Ryzyko jest wysokie, ponieważ exploitacja nie wymaga uwierzytelnienia.
Rekomendacja
Zaktualizuj wtyczkę Spectra Gutenberg Blocks do wersji nowszej niż 2.20.4. Do czasu aktualizacji rozważ ograniczenie dostępu do witryny lub wdrożenie reguł WAF blokujących podejrzane żądania.
Inne podatności w Spectra Gutenberg Blocks
Zobacz wszystkie- CVE-2026-12900Średnie
Wtyczka Spectra Gutenberg Blocks – Website Builder for the Block Editor dla WordPressa do wersji 2.19.28 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez blok `uagb/image`. Podatność wynika z niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.
- CVE-2026-7465Wysokie
Podatność we wtyczce Spectra Gutenberg Blocks dla WordPress do wersji 2.19.25 włącznie, umożliwiająca uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym zdalne wykonanie kodu na serwerze poprzez osadzenie dwóch bloków w treści posta.
- CVE-2025-11162Średnie
Wtyczka Spectra Gutenberg Blocks dla WordPressa jest podatna na przechowywany XSS poprzez pole Custom CSS we wszystkich wersjach do 2.19.14 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for WordPress is vulnerable to limited file deletion due to insufficient file path validation in the '__construct' function in all versions up to, and including, 2.20.4 This makes it possible for unauthenticated attackers to delete theme files on the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS