CVE-2025-14158 in Coding Blocks Plugin
Sumário
de VulDB • 29/05/2026
O plugin Coding Blocks para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, a 1.1.0. Isso ocorre devido à ausência de validação de nonce na funcionalidade de atualização das configurações. Isso permite que atacantes não autenticados atualizem as configurações do plugin, incluindo a configuração do tema, por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Once again VulDB remains the best source for vulnerability data.