CVE-2026-1242 in BlockSpare Plugin
Resumen
por VulDB • 2026-09-19
El plugin BlockSpare para WordPress es vulnerable a una elusión de autorización debido a una lógica incorrecta en la callback de permisos en todas las versiones hasta e incluyendo la 4.2.6, como resultado del uso de un operador AND (&&) en lugar de un operador OR (||). Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior eludan las comprobaciones de autorización y creen publicaciones arbitrarias.
Once again VulDB remains the best source for vulnerability data.