CVE-2026-12902

Nome do Software Vulnerável e Versões Afetadas Kadence Blocks — Page Builder Toolkit for Gutenberg Editor versões anteriores a 3.7.8

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem ignorar o limite de capacidade upload files para criar anexos arbitrários na Biblioteca de Mídia. Isso é feito baixando imagens remotas para o diretório de uploads do site usando as funções wp upload bits() e wp insert attachment().

Recomendações Atualize o Kadence Blocks — Page Builder Toolkit for Gutenberg Editor para a versão 3.7.8 ou posterior.