Podatności Nexter Blocks
4 znanych podatności CVE w Nexter Blocks, przetłumaczonych i ocenionych.
- CVE-2025-15678Średnie
Wtyczka Nexter Blocks dla WordPressa przed wersją 5.0.2 nie sanityzuje przesyłanych plików SVG i zezwala na przesyłanie SVG każdemu użytkownikowi, który może przesyłać pliki (domyślnie Autor). Pozwala to na przesłanie pliku zawierającego złośliwy JavaScript, który wykonuje się przy dostępie do pliku, prowadząc do Stored Cross-Site Scripting.
- CVE-2026-15420Średnie
Wtyczka Nexter Blocks dla WordPressa w wersjach do 5.0.0 zawiera podatność na przechodzenie po katalogach przez parametr 'plus_name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą usuwać dowolne pliki JS/CSS na serwerze.
- CVE-2026-6740Średnie
Wtyczka Nexter Blocks dla WordPressa do wersji 4.7.4 włącznie zawiera podatność na przechowywany atak XSS przez parametr 'commentIcon'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym dostępie do zainfekowanej strony.
- CVE-2026-39516Średnie
Wtyczka Nexter Blocks dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.