PT-2026-107742

CVE-2026-107249

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Block AJAX versões 0.0.0 a 3.0.2

Description A modificação inadequadamente controlada de atributos de objeto determinados dinamicamente no módulo Block AJAX permite a Injeção de Objetos. O módulo não valida suficientemente os dados fornecidos pelo usuário usados para construir um bloco, o que pode levar à Injeção de Objetos PHP e Execução Remota de Código. Este problema afeta especificamente sites que possuem o Layout Builder habilitado ou outros plugins de bloco que manipulem os dados passados por este módulo de maneira insegura.

Recommendations Atualize o Block AJAX para uma versão posterior à 3.0.2.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas