CVE-2026-118801 Exposición de información sensible en aBlocks hasta 2.18.0 vía shortcode ablocks_template
El parámetro id del shortcode permite a atacantes autenticados con nivel Contributor o superior extraer el contenido renderizado de cualquier entrada protegida por contraseña. Atacantes con nivel Author o superior pueden además publicar una entrada con el shortcode y exponer ese contenido a visitantes no autenticados. Afecta a versiones hasta la 2.18.0 inclusive.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder
hasta 2.18.0
Qué hacer
- Verificá si usás aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.18.0 via the 'id' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract the full rendered body content of any password-protected post of any post type by embedding the shortcode with the target post's ID. Author-level attackers and above can additionally publish a post embedding the shortcode, exposing the password-protected content to unauthenticated visitors.
Referencias (5)
- www.wordfence.com/threat-intel/vulnerabilities/id/aa93a0a1-8f49-42e0-b074-c7afa2494042?so…
- plugins.trac.wordpress.org/browser/ablocks/tags/2.18.0/addons/theme-builder/traits/render…
- plugins.trac.wordpress.org/browser/ablocks/tags/2.18.0/addons/theme-builder/shortcode.php…
- plugins.trac.wordpress.org/browser/ablocks/tags/2.18.0/addons/theme-builder/shortcode.php…
- plugins.trac.wordpress.org/changeset?reponame=&old=3786225%40ablocks&new=3786225%40ablocks
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.