Логотип exploitDog
bind:CVE-2025-2303
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-2303

Количество 3

Количество 3

nvd логотип

CVE-2025-2303

11 месяцев назад

The Block Logic – Full Gutenberg Block Display Control plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0.8 via the block_logic_check_logic function. This is due to the unsafe evaluation of user-controlled input. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-9mf7-4chh-h4p8

11 месяцев назад

The Block Logic – Full Gutenberg Block Display Control plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0.8 via the block_logic_check_logic function. This is due to the unsafe evaluation of user-controlled input. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2026-00204

11 месяцев назад

Уязвимость плагина для управления отображением блоков Block Logic системы управления содержимым сайта WordPress связана с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-2303

The Block Logic – Full Gutenberg Block Display Control plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0.8 via the block_logic_check_logic function. This is due to the unsafe evaluation of user-controlled input. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server.

CVSS3: 8.8
1%
Низкий
11 месяцев назад
github логотип
GHSA-9mf7-4chh-h4p8

The Block Logic – Full Gutenberg Block Display Control plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0.8 via the block_logic_check_logic function. This is due to the unsafe evaluation of user-controlled input. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server.

CVSS3: 8.8
1%
Низкий
11 месяцев назад
fstec логотип
BDU:2026-00204

Уязвимость плагина для управления отображением блоков Block Logic системы управления содержимым сайта WordPress связана с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
1%
Низкий
11 месяцев назад

Уязвимостей на страницу