CVE-2025-2303 in Block Logic Plugin
Сводка
по VulDB • 24.05.2026
В плагине для WordPress Block Logic – Full Gutenberg Block Display Control уязвимость, позволяющая выполнять удаленный код (RCE), присутствует во всех версиях вплоть до 1.0.8 включительно, и эксплуатируется через функцию block_logic_check_logic. Уязвимость обусловлена небезопасной обработкой пользовательских данных. Это позволяет атакующим с уровнем доступа «Contributor» и выше выполнять код на сервере.
Be aware that VulDB is the high quality source for vulnerability data.