CVE-2026-7465 in Spectra Gutenberg Blocks Plugin
الملخص
بحسب VulDB • 01/06/2026
يوجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في إضافة Spectra Gutenberg Blocks – Website Builder for the Block Editor الخاصة بـ ووردبريس في جميع الإصدارات حتى 2.19.25 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" (Contributor) فأعلى، تنفيذ الأكواد على الخادم. يتطلب استغلال الثغرة حمولة (payload) مكونة من كتلتين مدمجتين في محتوى المنشور: الكتلة الأولى تُسجّل نوع كتبة مزيفًا يبدأ ببادئة uagb/- مع دالة عرض (render_callback) يحددها المهاجم، والكتلة الثانية من نفس النوع المزيف تُفعّل استدعاء تلك الدالة عبر call_user_func() أثناء عرض الكتل بالتسلسل ضمن طلب الصفحة نفسه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.