CVE-2025-8059
KrytyczneStreszczenie
Wtyczka B Blocks dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji oraz niewłaściwej walidacji danych wejściowych w funkcji rgfr_registration(). Dotyczy to wszystkich wersji do 2.0.6 włącznie.
Ocena ryzyka
Atakujący bez uwierzytelnienia mogą stworzyć nowe konto i przypisać mu rolę administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczki B Blocks do najnowszej wersji oraz wprowadzenie dodatkowych mechanizmów autoryzacji i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
The B Blocks plugin for WordPress is vulnerable to Privilege Escalation due to missing authorization and improper input validation within the rgfr_registration() function in all versions up to, and including, 2.0.6. This makes it possible for unauthenticated attackers to create a new account and assign it the administrator role.