CVE-2025-12449 in Gutenberg Blocks Plugin
要約
〜によって VulDB • 2026年05月22日
aBlocks – WordPress Gutenberg Blocks プラグインは、WordPress 用プラグインであり、2.4.0 以前の全バージョンにおいて、複数の AJAX アクションに対する権限チェックが欠落しているため、データへの不正な変更および機密情報の漏洩の脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、ブロックの表示設定、メンテナンスモードの設定、第三者製メールマーケティング API キーを含むプラグイン設定を読み取ることが可能であり、さらにメールマーケティングサービス用の API キーを含む機密設定データも読み取ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.