CVE-2026-1242 in BlockSpare Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das BlockSpare-Plugin für WordPress ist in allen Versionen bis einschließlich 4.2.6 aufgrund einer fehlerhaften Logik im Berechtigungs-Callback (Permission Callback) anfällig für eine Umgehung der Autorisierung, da ein AND (&)-Operator anstelle eines OR (||)-Operators verwendet wird. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, die Autorisierungsprüfungen zu umgehen und beliebige Beiträge zu erstellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.