CVE-2025-2303 in Block Logic Plugin
Résumé
par VulDB • 20/05/2026
Le plugin WordPress « The Block Logic – Full Gutenberg Block Display Control » présente une vulnérabilité d'exécution de code à distance (RCE) dans toutes les versions jusqu'à la 1.0.8 incluse, via la fonction `block_logic_check_logic`. Cela est dû à l'évaluation non sécurisée d'entrées contrôlées par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'exécuter du code sur le serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.