Podatności Spectra Gutenberg Blocks
3 znanych podatności CVE w Spectra Gutenberg Blocks, przetłumaczonych i ocenionych.
- CVE-2026-12900Średnie
Wtyczka Spectra Gutenberg Blocks – Website Builder for the Block Editor dla WordPressa do wersji 2.19.28 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez blok `uagb/image`. Podatność wynika z niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.
- CVE-2026-7465Wysokie
Podatność we wtyczce Spectra Gutenberg Blocks dla WordPress do wersji 2.19.25 włącznie, umożliwiająca uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym zdalne wykonanie kodu na serwerze poprzez osadzenie dwóch bloków w treści posta.
- CVE-2025-11162Średnie
Wtyczka Spectra Gutenberg Blocks dla WordPressa jest podatna na przechowywany XSS poprzez pole Custom CSS we wszystkich wersjach do 2.19.14 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS