Podatności GenerateBlocks
3 znanych podatności CVE w GenerateBlocks, przetłumaczonych i ocenionych.
- CVE-2026-13458Średnie
Wtyczka GenerateBlocks dla WordPressa jest podatna na przechowywany atak XSS poprzez wstrzykiwanie dynamicznych tagów w atrybutach HTML. Podatność występuje we wszystkich wersjach do 2.3.0 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzykiwanie dowolnych skryptów webowych na stronach.
- CVE-2026-9756Średnie
Wtyczka GenerateBlocks dla WordPressa jest podatna na trwałe ataki XSS w bloku nagłówka przez atrybut 'linkMetaFieldType'. Luka występuje we wszystkich wersjach do 2.2.1 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i kodowania wyjścia.
- CVE-2025-11879Średnie
Wtyczka GenerateBlocks dla WordPressa w wersjach do 2.1.1 włącznie jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'get_option_rest'. Uwierzytelniony atakujący z rolą co najmniej współpracownika (contributor) może odczytać dowolne opcje WordPressa, w tym dane uwierzytelniające SMTP, klucze API i inne dane przechowywane przez inne wtyczki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS