PT-2025-51798 · WordPress · Wordpress+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns para WordPress, versões até e incluindo a 5.7.2
Descrição
O software contém uma falha devido à falta ou incorreção nas verificações de permissão nas funções
get instagram access token callback, google map api key save callback e get siteinfo. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior visualizem chaves de API configuradas para serviços externos.Recomendações
Atualize o plugin Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns para WordPress para uma versão posterior à 5.7.2.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Essential Blocks For Gutenberg
Wordpress