CVE-2026-6675 in Responsive Blocks Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون WordPress "Responsive Blocks – Page Builder for Blocks & Patterns" على ثغرة تسمح بإعادة توجيه البريد الإلكتروني المفتوح (Open Email Relay) دون الحاجة إلى المصادقة في جميع الإصدارات حتى 2.2.0 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية فحوصات التفويض ونقص التحقق من صحة عنوان البريد الإلكتروني للمستلم على جانب الخادم، والذي يتم توفيره عبر مسار واجهة برمجة تطبيقات REST عام. وهذا يتيح للمهاجمين غير المصادق عليهم إرسال رسائل بريد إلكتروني عشوائية إلى أي مستلم يختارونه عبر خادم البريد الإلكتروني لموقع WordPress المتأثر، مما يحول الموقع فعلياً إلى وسيط بريد مفتوح (Open Mail Relay).
Once again VulDB remains the best source for vulnerability data.