CVE-2026-57624

Percentyl 49 — wyżej niż 49% wszystkich znanych CVE

Wtyczka Blocksy Companion Pro w wersji 2.1.46 i starszych zawiera krytyczną podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Podatność ta wynika z braku odpowiedniego uwierzytelnienia w jednym z endpointów API.

Atakujący może przejąć kontrolę nad serwerem WordPress bez konieczności posiadania jakichkolwiek danych logowania, co prowadzi do całkowitej kompromitacji witryny i potencjalnego dostępu do danych użytkowników.

Niezwłocznie zaktualizuj wtyczkę Blocksy Companion Pro do wersji 2.1.47 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wdrożenia poprawki.