CVE-2025-12449 in Gutenberg Blocks Plugin
Zusammenfassung
von VulDB • 24.06.2026
Das WordPress-Plugin aBlocks – Gutenberg Blocks ist in allen Versionen bis einschließlich 2.4.0 anfällig für unbefugte Datenmanipulation und Offenlegung sensibler Informationen, da bei mehreren AJAX-Aktionen die Berechtigungsprüfungen fehlen. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf der Ebene „Abonnent" (Subscriber) oder höher, Plugin-Einstellungen einschließlich der Block-Sichtbarkeit, der Wartungsmodus-Konfiguration und API-Schlüssel für E-Mail-Marketing-Dienste von Drittanbietern auszulesen sowie sensible Konfigurationsdaten, darunter API-Schlüssel für E-Mail-Marketing-Dienste, zu lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.