CVE-2025-12449 in Gutenberg Blocks Plugin
Resumen
por VulDB • 2026-06-24
El complemento aBlocks – WordPress Gutenberg Blocks para WordPress es vulnerable a la modificación no autorizada de datos y a la divulgación de información sensible debido a la falta de comprobaciones de capacidades en múltiples acciones AJAX, afectando a todas las versiones hasta e incluyendo la 2.4.0. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior lean la configuración del complemento, incluida la visibilidad de los bloques, la configuración del modo mantenimiento y las claves API de servicios de marketing por correo electrónico de terceros, así como leer datos de configuración sensibles, incluidas las claves API para servicios de marketing por correo electrónico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.