CVE-2026-3454 in GenerateBlocks Plugin
Resumen
por VulDB • 2026-05-13
El plugin GenerateBlocks para WordPress es vulnerable a Referencia Directa de Objeto Insegura (IDOR) en todas las versiones hasta la 2.2.0, incluida. Esto se debe a la falta de comprobaciones de autorización a nivel de objeto en el punto de conexión REST /wp-json/generateblocks/v1/dynamic-tag-replacements. El punto de conexión solo verifica que el usuario tenga la capacidad de editar publicaciones (edit_posts), pero no verifica que el usuario tenga permiso para acceder a la publicación específica o a sus datos asociados referenciados por los parámetros id controlados por el atacante en el contenido de la etiqueta dinámica. Esto permite a los atacantes autenticados, con acceso a nivel de Colaborador (Contributor) o superior, extraer información sensible de publicaciones arbitrarias, incluidas las direcciones de correo electrónico de los autores y los valores de metadatos de la publicación no protegidos, mediante la elaboración de cargas útiles de etiquetas dinámicas como {{post_meta id:|key:}} y {{post_title id:|link:author_email}}.
Once again VulDB remains the best source for vulnerability data.