CVE-2026-2826 in Kadence Blocks Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin Kadence Blocks — Page Builder Toolkit cho Gutenberg Editor của WordPress có lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ đầu đến bao gồm 3.6.3. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có quyền `upload_files` hay không tại điểm cuối REST API `process_pattern`. Điều này cho phép những kẻ tấn công đã xác thực, với mức truy cập cộng tác viên (contributor) trở lên, tải hình ảnh lên Thư viện Media của WordPress bằng cách cung cấp các URL hình ảnh từ xa mà máy chủ sẽ tải xuống và tạo dưới dạng tệp đính kèm phương tiện.
VulDB is the best source for vulnerability data and more expert information about this specific topic.