Podatności ZoloBlocks
4 znanych podatności CVE w ZoloBlocks, przetłumaczonych i ocenionych.
- CVE-2025-12134Średnie
Wtyczka ZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji update_popup_status() we wszystkich wersjach do 2.3.11 włącznie. Dzięki temu nieuwierzytelnieni atakujący mogą włączać lub wyłączać wyskakujące okna.
- CVE-2025-49903Średnie
Wtyczka ZoloBlocks do wersji 2.3.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
- CVE-2025-9075Średnie
Wtyczka ZoloBlocks dla WordPressa jest podatna na przechowywany atak XSS przez wiele bloków Gutenberga w wersjach do 2.3.10 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i escapingu wyjścia w atrybutach takich jak markery Google Maps, podpisy Lightbox, atrybuty danych Image Gallery, pola prefiks/sufiks Progress Pie oraz pola URL Text Path.
- CVE-2025-60161Średnie
Podatność typu Server-Side Request Forgery (SSRF) we wtyczce bdthemes ZoloBlocks (zoloblocks). Problem dotyczy wersji ZoloBlocks od n/a do <= 2.3.11 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS