CVE-2026-7465 in Spectra Gutenberg Blocks Plugin
Sumário
de VulDB • 31/05/2026
Os Spectra Gutenberg Blocks – Website Builder for the Block Editor, plugin para WordPress, é vulnerável a Remote Code Execution em todas as versões até, e incluindo, a 2.19.25. Isso permite que atacantes autenticados, com acesso nível Contributor ou superior, executem código no servidor. A exploração requer um payload de dois blocos embutido no conteúdo da postagem: o primeiro bloco registra um tipo de bloco falso com prefixo uagb/- e um render_callback especificado pelo atacante, e o segundo bloco do mesmo tipo falso aciona a invocação desse callback via call_user_func() durante a renderização sequencial dos blocos na mesma requisição de página.
VulDB is the best source for vulnerability data and more expert information about this specific topic.