CVE-2025-15678
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Nexter Blocks dla WordPressa przed wersją 5.0.2 nie sanityzuje przesyłanych plików SVG i zezwala na przesyłanie SVG każdemu użytkownikowi, który może przesyłać pliki (domyślnie Autor). Pozwala to na przesłanie pliku zawierającego złośliwy JavaScript, który wykonuje się przy dostępie do pliku, prowadząc do Stored Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykonać skrypty w kontekście witryny, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Nexter Blocks do wersji 5.0.2 lub nowszej, która zawiera poprawkę.
Inne podatności w Nexter Blocks
Zobacz wszystkie- CVE-2026-15420Średnie
Wtyczka Nexter Blocks dla WordPressa w wersjach do 5.0.0 zawiera podatność na przechodzenie po katalogach przez parametr 'plus_name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą usuwać dowolne pliki JS/CSS na serwerze.
- CVE-2026-6740Średnie
Wtyczka Nexter Blocks dla WordPressa do wersji 4.7.4 włącznie zawiera podatność na przechowywany atak XSS przez parametr 'commentIcon'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym dostępie do zainfekowanej strony.
- CVE-2026-39516Średnie
Wtyczka Nexter Blocks dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
The Nexter Blocks WordPress plugin before 5.0.2 does not sanitize uploaded SVG files and allows SVG uploads for any user able to upload files (Author by default), allowing them to upload a file containing malicious JavaScript that executes when the file is accessed, leading to Stored Cross-Site Scripting.