CVE-2026-7465

El plugin Spectra Gutenberg Blocks para WordPress contiene una vulnerabilidad que permite a los atacantes ejecutar código arbitrario en el servidor. Esta debilidad afecta todas las versiones hasta la 2.19.25 y puede ser explotada por usuarios autenticados con acceso de Contribuyente o superior. Para desencadenar la vulnerabilidad, un atacante debe insertar dos bloques específicos en el contenido del post: uno registra un tipo de bloque personalizado mientras que otro activa su función de llamado asociada durante la renderización.

Basado en datos públicos de CVE (MITRE/NVD).