CVE-2026-48877
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress GenerateBlocks w wersjach do 2.1.0 zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych. Może to umożliwić atakującemu uzyskanie osadzonych poufnych danych.
Ocena ryzyka
Wyciek poufnych informacji w wysyłanych danych może ujawnić atakującemu wrażliwe dane, takie jak tokeny lub dane konfiguracyjne. Może to prowadzić do dalszych ataków na witrynę.
Rekomendacja
Zaktualizuj wtyczkę GenerateBlocks do wersji nowszej niż 2.1.0, gdy będzie dostępna. Do tego czasu przejrzyj wysyłane dane i usuń z nich poufne informacje.
Inne podatności w GenerateBlocks
Zobacz wszystkie- CVE-2026-13458Średnie
Wtyczka GenerateBlocks dla WordPressa jest podatna na przechowywany atak XSS poprzez wstrzykiwanie dynamicznych tagów w atrybutach HTML. Podatność występuje we wszystkich wersjach do 2.3.0 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzykiwanie dowolnych skryptów webowych na stronach.
- CVE-2026-9756Średnie
Wtyczka GenerateBlocks dla WordPressa jest podatna na trwałe ataki XSS w bloku nagłówka przez atrybut 'linkMetaFieldType'. Luka występuje we wszystkich wersjach do 2.2.1 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i kodowania wyjścia.
- CVE-2025-11879Średnie
Wtyczka GenerateBlocks dla WordPressa w wersjach do 2.1.1 włącznie jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'get_option_rest'. Uwierzytelniony atakujący z rolą co najmniej współpracownika (contributor) może odczytać dowolne opcje WordPressa, w tym dane uwierzytelniające SMTP, klucze API i inne dane przechowywane przez inne wtyczki.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Tom GenerateBlocks allows Retrieve Embedded Sensitive Data. This issue affects GenerateBlocks: from n/a through 2.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS