Към съдържанието
Търсене

CVE-2026-2633: stellarwp Kadence Blocks — Page Builder Toolkit for

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Gutenberg Blocks with AI by Kadence WP plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 3.6.1. This is due to a missing capability check in the `process_image_data_ajax_callback()` function which handles the `kadence_import_process_image_data` AJAX action. The function's authorization check via `verify_ajax_call()` only validates `edit_posts` capability but fails to check for the `upload_files` capability. This makes it possible for authenticated attackers, with Contributor-level access and above, to upload arbitrary images from remote URLs to the WordPress Media Library, bypassing the standard WordPress capability restriction that prevents Contributors from uploading files.

Засегнати продукти

  • stellarwp Kadence Blocks — Page Builder Toolkit for Gutenberg Editor: до 3.6.1

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в stellarwp Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

Първоизточници

CVE-2026-2633: stellarwp Kadence Blocks — Page Builder Toolkit for | freedomonline.bg