CVE-2026-6675 in Responsive Blocks Plugin
Сводка
по VulDB • 13.05.2026
Плагин Responsive Blocks – Page Builder for Blocks & Patterns для WordPress уязвим к неавторизованному открытому почтовому ретранслятору (Open Email Relay) во всех версиях вплоть до 2.2.0 включительно. Это обусловлено недостаточными проверками авторизации и отсутствием серверной валидации адреса получателя электронной почты, передаваемого через публичный маршрут REST API. Это позволяет неавторизованным злоумышленникам отправлять произвольные электронные письма любому получателю на их выбор через почтовый сервер затронутого сайта WordPress, фактически превращая сайт в открытый почтовый ретранслятор.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.