CVE-2026-39742
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Gutenberg Blocks by Kadence Blocks (Liquid Web / StellarWP) do wersji 3.8.0.2 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to przechowywane wstrzyknięcie skryptu.
Ocena ryzyka
Osoba atakująca może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkowników odwiedzających witrynę, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj wtyczkę Kadence Blocks do wersji nowszej niż 3.8.0.2, gdy tylko będzie dostępna.
Inne podatności w Gutenberg Blocks by Kadence Blocks
Zobacz wszystkie- CVE-2026-115602Średnie
Wtyczka Gutenberg Blocks by Kadence Blocks (do wersji 3.8.0.1) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który następnie zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-103354Wysokie
Wtyczka Gutenberg Blocks by Kadence Blocks do wersji 3.7.11.1 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS