CVE-2025-12449 in Gutenberg Blocks Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون إضافي (Plugin) aBlocks – WordPress Gutenberg Blocks لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به وكشف معلومات حساسة بسبب غياب فحوصات الصلاحيات (capability checks) على عدة إجراءات AJAX في جميع الإصدارات حتى 2.4.0 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، قراءة إعدادات المكون الإضافي بما في ذلك رؤية الكتل (block visibility)، وإعدادات وضع الصيانة (maintenance mode configuration)، ومفاتيح واجهة برمجة التطبيقات (API keys) لتسويق البريد الإلكتروني من جهات خارجية، بالإضافة إلى قراءة بيانات التكوين الحساسة بما في ذلك مفاتيح واجهة برمجة التطبيقات (API keys) لخدمات تسويق البريد الإلكتروني.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.