CVE-2026-107645 · CVSS 9.1 · The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to …

NVD (CVSS crítico) · 10 oct, 06:18

El plugin Blocksy Companion para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.1.58 por una implementación insegura del manejador AJAX implement_user_registration(). Un atacante no autenticado puede convertirse en vendedor Dokan y obtener capacidades de publicación, incluso en sitios donde el registro de vendedores está deshabilitado.