CVE-2026-92294 in Spectra Legacy Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin per WordPress Spectra Gutenberg Blocks – Website Builder for the Block Editor è vulnerabile a una limitazione nella cancellazione di file dovuta a una convalida insufficiente del percorso dei file nella funzione '__construct' in tutte le versioni fino alla 2.20.4 inclusa. Ciò consente ad attaccanti non autenticati di eliminare i file del tema sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.