PT-2025-43707 · WordPress · Generateblocks

Lucas Montes · Publicado 2025-10-25 · Atualizado 2025-10-25 · CVE-2025-11879

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin GenerateBlocks para WordPress versões até a 2.1.1

Descrição O plugin GenerateBlocks para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de uma verificação de capacidade dentro da função get option rest. Atacantes autenticados com acesso de nível de contribuidor ou superior podem ler opções arbitrárias do WordPress. Isso inclui informações sensíveis, como credenciais SMTP e chaves de API armazenadas por outros plugins.

Recomendações Atualize o plugin GenerateBlocks para uma versão posterior à 2.1.1.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-11879

Produtos afetados

Generateblocks

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-11879 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/generateblocks/tags/2.1.1/includes/class-meta-handler.php#L19 · Nota
• https://t.me/cveNotify/140336 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981959754223137156 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/generateblocks/tags/2.1.1/includes/class-meta-handler.php#L356 · Nota
• https://plugins.trac.wordpress.org/browser/generateblocks/tags/2.1.1/includes/class-meta-handler.php#L78 · Nota
• https://t.me/CVEtracker/35728 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5f1ba1c7-de88-4070-a4ec-fbe4a0c30920?source=cve · Nota