CVE-2026-7465
Açıklama
WordPress için geliştirilen Spectra Gutenberg Blocks – Website Builder for the Block Editor eklentisinin 2.19.25 sürümü dahil tüm önceki sürümleri Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların sunucu üzerinde kod çalıştırmasını mümkün kılmaktadır. İstismar işlemi, yazı içeriğine gömülmüş iki bloklu bir yükleme gerektirir: ilk blok, saldırgan tarafından belirlenen bir render_callback ile sahte bir uagb/- öneki olan blok türü kaydeder ve aynı sahte türe ait ikinci blok, aynı sayfa isteğindeki ardışık blok işleme sırasında call_user_func() aracılığıyla bu geri çağırmanın tetiklenmesini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brainstormforce Spectra Gutenberg Blocks – Website Builder for the Block Editor | v ≤ 2.19.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.