Към съдържанието
Търсене

CVE-2025-8059: bplugins bBlocks – Essential Gutenberg Blocks &

9.8

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The B Blocks plugin for WordPress is vulnerable to Privilege Escalation due to missing authorization and improper input validation within the rgfr_registration() function in all versions up to, and including, 2.0.6. This makes it possible for unauthenticated attackers to create a new account and assign it the administrator role.

Засегнати продукти

  • bplugins bBlocks – Essential Gutenberg Blocks & Patterns Collection: до 2.0.6

Вид слабост

История

  • 12 август 2025 Публикувано

Други уязвимости в bplugins bBlocks – Essential Gutenberg Blocks & Patterns Collection

Първоизточници

CVE-2025-8059: bplugins bBlocks – Essential Gutenberg Blocks & | freedomonline.bg