CVE-2026-75017 in Magazine Blocks Plugin
要約
〜によって VulDB • 2026年09月19日
The Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid plugin for WordPress は、1.8.6 以下のすべてのバージョンで認可回避（authorization bypass）の脆弱性に起因しています。これは、プラグインがユーザーがアクションを実行する権限を持っているかどうかを適切に検証していないためです。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、管理者所有のパブリッシュされたビルダーテンプレート（ヘッダー、フッター、フロントページ、シングル、アーカイブ、404、検索）をドラフト状態に変更し、サイト全体でレンダリングされる攻撃者が作成したブロックコンテンツに置き換えることができます。これにより、サイトの改ざん、フィッシング、SEOスパムが可能になります。これは、mzb-builder-template 投稿タイプが capability_type='post' で登録され REST API を介して公開されており、_mzb_template メタキーが edit_posts 権限を持つすべてのユーザーにアクセス可能であるためです。つまり、寄稿者レベル以上のユーザーは脆弱な save_post() フックをトリガーできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.