CVE · Medium

CVE-2025-24753 — Kadence Blocks — Page Builder Toolkit for Gutenberg Editor [kadence-blocks] < 3.3.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-24753 Kadence Blocks — Page Builder Toolkit for Gutenberg Editor [kadence-blocks] < 3.3.2 Falta de control de autorización Media 4,3 < 3.3.2 3.3.2 2025-01-24

CVE-2025-24753

La función de bloques Gutenberg con funcionalidad de inteligencia artificial del complemento Kadence WP – Page Builder Features tiene una vulnerabilidad de seguridad que permite a los usuarios con privilegios de contribuidor o superior saltarse las verificaciones necesarias en ciertas acciones en versiones del complemento hasta 3.3.1. Este error permite a los atacantes, quienes ya están autenticados y tienen acceso elevado, realizar operaciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.