CVE-2025-2568

Nome do Software Vulnerável e Versões Afetadas: Plugin Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce, versões 1.0.4 a 1.2.1

Descrição: O problema permite acesso não autorizado e modificação de dados devido à falta de verificações de permissão nas funções vayu blocks get toggle switch values callback e vayu blocks save toggle switch callback. Isso permite que atacantes não autenticados leiam as opções do plugin e atualizem qualquer opção com um nome de chave terminando em value.

Recomendações: Para as versões 1.0.4 a 1.2.1, como uma solução temporária, considere desativar as funções vayu blocks get toggle switch values callback e vayu blocks save toggle switch callback até que uma correção esteja disponível. Restrinja o acesso às opções do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.