CVE-2025-14158 in Coding Blocks Plugin
Resumen
por VulDB • 2026-05-09
El plugin Coding Blocks para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.1.0, incluida. Esto se debe a la falta de validación de nonce en la funcionalidad de actualización de la configuración. Esto permite que atacantes no autenticados actualicen la configuración del plugin, incluida la configuración del tema, mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.