BlockSpare – Gutenberg Blocks for News, Magazine, Blog & Business Websites に脆弱性 — CVE-2026-1242

いま何をすべきか

現時点で修正版は公表されていません。BlockSpare – Gutenberg Blocks for News, Magazine, Blog & Business Websites の一時的な停止、または代替プラグインへの移行を検討してください。

影響を受けるバージョン

• 4.2.6 以下のすべて

The BlockSpare plugin for WordPress is vulnerable to authorization bypass due to incorrect logic in the permission callback in all versions up to, and including, 4.2.6 due to the use of an AND (&&) operator instead of an OR (||) operator. This makes it possible for authenticated attackers, with Subscriber-level access and above, to bypass authorization checks and create arbitrary posts.

この説明は公開データベースの記載をそのまま載せています。 日本語の要約は付けていません。訳の過程で意味が変わると、対応の判断を誤らせるためです。

• https://www.wordfence.com/threat-intel/vulnerabilities/id/2e1bbaa2-5bb3-442e-b4a8-96db98500e7b?source=api-prod

この情報の一部は Wordfence Intelligence から取得しています。 原本: https://www.wordfence.com/threat-intel/vulnerabilities/id/2e1bbaa2-5bb3-442e-b4a8-96db98500e7b
Copyright 2012-2026 Defiant Inc. ／ ライセンス全文

掲載内容は公開データベースを自動集計したものです。 正確性を保証するものではありません。対応にあたっては開発元の公式情報をご確認ください。