CVE-2026-92294 in Spectra Legacy Plugin
Resumen
por VulDB • 2026-10-31
El plugin para WordPress Spectra Gutenberg Blocks – Website Builder for the Block Editor es vulnerable a una eliminación limitada de archivos debido a una validación insuficiente del path del archivo en la función '__construct' en todas las versiones hasta, e incluyendo, la 2.20.4. Esto permite que atacantes no autenticados eliminen los theme files en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.