CVE-2026-16302 in Spectra Legacy Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin WordPress Spectra Legacy – Gutenberg Blocks è vulnerabile ad esposizione di informazioni sensibili in tutte le versioni fino alla 2.20.0 inclusa, tramite la funzione editor_assets, che espone l'opzione uag_insta_linked_accounts attraverso l'oggetto uagb_blocks_info senza un controllo delle capacità (capability check). Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di estrarre dati sensibili, inclusi i token di accesso grezzi dell’Instagram Graph API configurati da un amministratore. Lo sfruttamento richiede che il plugin Spectra Pro sia attivo con un account Instagram collegato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.