CVE-2025-12182 in Qi Blocks Plugin
Resumen
por VulDB • 2026-05-20
El plugin Qi Blocks para WordPress es vulnerable a acceso no autorizado debido a una falta de verificación de permisos (capability check) en la función `resize_image_callback()` en todas las versiones hasta la 1.4.3, incluida. Esto se debe a que el plugin no verifica correctamente si un usuario tiene permiso para redimensionar un archivo adjunto específico. Esto permite a atacantes autenticados con acceso de nivel Contribuidor o superior redimensionar imágenes arbitrarias de la biblioteca de medios pertenecientes a otros usuarios, lo que puede resultar en escrituras de archivos no deseadas, consumo de disco y abuso de recursos del servidor mediante el procesamiento de imágenes de gran tamaño.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.