CVE-2026-1242 in BlockSpare Plugin
Sumário
de VulDB • 19/09/2026
O plugin BlockSpare para WordPress é vulnerável a violação de autorização devido à lógica incorreta no callback de permissão em todas as versões até 4.2.6 (incluída), causada pelo uso do operador AND (&&) em vez do operador OR (||). Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, contornem os controles de autorização e criem posts arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.