CVE-2025-12182 in Qi Blocks Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用プラグイン「Qi Blocks」には、脆弱性があります。これは、`resize_image_callback()`関数に適切な権限チェックが実装されていないため、1.4.3以前の全バージョンで不正アクセスが可能となります。具体的には、プラグインがユーザーが特定の添付ファイルのリサイズ権限を持っているかどうかを適切に検証していないことが原因です。これにより、寄稿者（Contributor）レベル以上のアクセス権限を持つ認証済み攻撃者は、他のユーザーが所有するメディアライブラリの画像を任意にリサイズすることが可能となり、意図しないファイルの書き込み、ディスク容量の消費、および大規模な画像の処理を通じたサーバーリソースの悪用につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.