CVE-2026-39516
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Nexter Blocks dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Zaktualizuj wtyczkę Nexter Blocks do wersji nowszej niż 4.7.0.
Inne podatności w Nexter Blocks
Zobacz wszystkie- CVE-2025-15678Średnie
Wtyczka Nexter Blocks dla WordPressa przed wersją 5.0.2 nie sanityzuje przesyłanych plików SVG i zezwala na przesyłanie SVG każdemu użytkownikowi, który może przesyłać pliki (domyślnie Autor). Pozwala to na przesłanie pliku zawierającego złośliwy JavaScript, który wykonuje się przy dostępie do pliku, prowadząc do Stored Cross-Site Scripting.
- CVE-2026-15420Średnie
Wtyczka Nexter Blocks dla WordPressa w wersjach do 5.0.0 zawiera podatność na przechodzenie po katalogach przez parametr 'plus_name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą usuwać dowolne pliki JS/CSS na serwerze.
- CVE-2026-6740Średnie
Wtyczka Nexter Blocks dla WordPressa do wersji 4.7.4 włącznie zawiera podatność na przechowywany atak XSS przez parametr 'commentIcon'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in POSIMYTH Nexter Blocks the-plus-addons-for-block-editor allows Retrieve Embedded Sensitive Data.This issue affects Nexter Blocks: from n/a through <= 4.7.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS