PT-2026-7490
CVE-2026-1560
·
Publicado
2026-02-10
·
Atualizado
2026-02-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Custom Block Builder – Lazy Blocks versões anteriores à 4.2.1
Descrição
O plugin Custom Block Builder – Lazy Blocks para WordPress apresenta uma falha que permite a Execução Remota de Código. Um atacante autenticado com nível de acesso de Colaborador ou superior pode executar código no servidor por meio de múltiplas funções dentro da classe
LazyBlocks Blocks.Recomendações
Atualize o plugin Custom Block Builder – Lazy Blocks para a versão 4.2.1 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾