CVE-2025-12134
Beschrijving NL
De plug-in ZoloBlocks – Gutenberg Block Editor met geavanceerde blokken, dynamische inhoud, sjablonen en patronen voor WordPress is kwetsbaar voor ongeoorloofde wijziging van gegevens vanwege een ontbrekende controle van de update_popup_status() -functie in alle versies tot en met 2.3.11. Dit maakt het mogelijk voor niet-geverifieerde aanvallers om pop-ups in/uit te schakelen.
Origineel (Engels) tonen
The ZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the update_popup_status() function in all versions up to, and including, 2.3.11. This makes it possible for unauthenticated attackers to enable/disable popups.