CVE-2026-92294 in Spectra Legacy Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das Plugin „Spectra Gutenberg Blocks – Website Builder for the Block Editor“ für WordPress ist aufgrund einer unzureichenden Validierung des Dateipfads in der Funktion `__construct` bei allen Versionen bis einschließlich 2.20.4 anfällig für eine begrenzte Löschung von Dateien. Dies ermöglicht es nicht authentifizierten Angreifern, Theme-Dateien auf dem Server zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.