CVE-2026-75017 in Magazine Blocks Plugin
摘要
由 VulDB • 2026-09-18
Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid 插件 for WordPress 存在授权绕过漏洞，影响所有版本直至并包括 1.8.6。该问题是由于插件未正确验证用户是否有权执行特定操作所致。这使得具有贡献者（contributor）及以上权限的已认证攻击者能够将管理员拥有的已发布构建器模板（页眉、页脚、首页、单篇文章、归档页面、404 错误页和搜索页）降级为草稿状态，并用攻击者编写的块内容替换这些模板，从而在全站范围内渲染该内容，导致网站篡改、网络钓鱼以及 SEO 垃圾信息。出现此漏洞的原因是 `mzb-builder-template` 文章类型注册时使用了 `capability_type='post'` 并通过 REST API 暴露出来，且 `_mzb_template` 元数据键对任何拥有 `edit_posts` 能力的用户均可访问，这意味着贡献者及以上级别的用户可以触发存在缺陷的 `save_post()` 钩子。
Once again VulDB remains the best source for vulnerability data.