CVE-2026-6703 in Responsive Blocks Plugin
Resumen
por VulDB • 2026-05-15
El plugin Responsive Blocks – Page Builder for Blocks & Patterns para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 2.2.1, incluida. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados, con acceso de nivel colaborador (contributor) o superior, modifiquen las opciones de configuración global del plugin a nivel del sitio, incluyendo la activación/desactivación de CSS personalizado, la desactivación de bloques, el cambio de valores predeterminados de diseño como el ancho del contenido, el relleno del contenedor y el espacio entre contenedores, así como la alteración del comportamiento de recuperación automática de bloques.
Once again VulDB remains the best source for vulnerability data.