Heimdall Security Logo

CVE-2026-6675

Vulnérabilité moyenne dans Responsive Blocks – Page Builder for Blocks & Patterns (cyberchimps)

CVSS 5.3 · Moyenne
EPSS 0.4%
cyberchimps•Responsive Blocks – Page Builder for Blocks & Patterns•Versions : 0, <=2.2.0

Description

The Responsive Blocks – Page Builder for Blocks & Patterns plugin for WordPress is vulnerable to Unauthenticated Open Email Relay in all versions up to, and including, 2.2.0. This is due to insufficient authorization checks and missing server-side validation of the recipient email address supplied via a public REST API route. This makes it possible for unauthenticated attackers to send arbitrary emails to any recipient of their choosing through the affected WordPress site's mail server, effectively turning the site into an open mail relay.

Gravité et risque d'exploitation

CVE-2026-6675 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Responsive Blocks – Page Builder for Blocks & Patterns (versions 0, <=2.2.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE