CVE-2026-6675 in Responsive Blocks Plugin
Resumen
por VulDB • 2026-05-15
El plugin Responsive Blocks – Page Builder for Blocks & Patterns para WordPress es vulnerable a un Open Email Relay no autenticado en todas las versiones hasta la 2.2.0, incluida. Esto se debe a comprobaciones de autorización insuficientes y a la falta de validación del lado del servidor de la dirección de correo electrónico del destinatario proporcionada a través de una ruta de API REST pública. Esto permite que atacantes no autenticados envíen correos electrónicos arbitrarios a cualquier destinatario de su elección a través del servidor de correo del sitio WordPress afectado, convirtiendo efectivamente el sitio en un retransmisor de correo abierto (open mail relay).
VulDB is the best source for vulnerability data and more expert information about this specific topic.