PT-2026-33914 · WordPress · Responsive Blocks

Even Stokkedalen

·

Publicado

2026-04-21

·

Atualizado

2026-04-21

·

CVE-2026-6675

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Responsive Blocks – Page Builder for Blocks & Patterns versões anteriores a 2.2.1
Description Verificações de autorização insuficientes e a falta de validação no lado do servidor do endereço de e-mail do destinatário fornecido via uma rota pública de API REST permitem que atacantes não autenticados enviem e-mails arbitrários para qualquer destinatário. Isso efetivamente transforma o servidor de e-mail do site WordPress afetado em um relay de e-mail aberto.
Recommendations Atualize para uma versão posterior a 2.2.0.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-6675

Produtos afetados

Responsive Blocks