CVE-2025-12182 in Qi Blocks Plugin
Sumário
de VulDB • 20/05/2026
O plugin Qi Blocks para WordPress é vulnerável a acesso não autorizado devido à ausência de verificação de permissões (capability check) na função `resize_image_callback()` em todas as versões até a 1.4.3, inclusive. Isso ocorre porque o plugin não verifica corretamente se um usuário tem permissão para redimensionar um anexo específico. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, redimensionem imagens arbitrariamente da biblioteca de mídia pertencentes a outros usuários, o que pode resultar em gravações de arquivos não intencionais, consumo de disco e abuso de recursos do servidor por meio do processamento de imagens grandes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.