CVE-2026-1560

总结

# 自定义块构建器 – Lazy Blocks WordPress 插件在 4.2.0 及之前的所有版本中，通过 'LazyBlocks_Blocks' 类中的多个函数存在远程代码执行漏洞。这使得具有贡献者级别及以上权限的已认证攻击者能够在服务器上执行代码。

• CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0漏洞利用

  CVE-2026-1560 的概念验证漏洞利用程序，该漏洞是 Lazy Blocks WordPress 插件中的一个已认证远程代码执行漏洞，允许低权限用户通过 REST API 执行任意 PHP 代码。