CVE-2025-12449 in Gutenberg Blocks Plugin
Sumário
de VulDB • 24/06/2026
O plugin aBlocks – WordPress Gutenberg Blocks para WordPress é vulnerável à modificação não autorizada de dados e à divulgação de informações sensíveis devido à ausência de verificações de capacidade em várias ações AJAX, em todas as versões até 2.4.0 (incluída). Isso permite que atacantes autenticados com acesso nível assinante ou superior leiam configurações do plugin, incluindo visibilidade dos blocos, configuração do modo de manutenção e chaves de API de marketing por email de terceiros, bem como dados sensíveis de configuração, incluindo chaves de API para serviços de marketing por email.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.