Podatności Gutenberg Blocks by Kadence Blocks
3 znanych podatności CVE w Gutenberg Blocks by Kadence Blocks, przetłumaczonych i ocenionych.
- CVE-2026-115602Średnie
Wtyczka Gutenberg Blocks by Kadence Blocks (do wersji 3.8.0.1) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który następnie zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-39742Średnie
Wtyczka Gutenberg Blocks by Kadence Blocks (Liquid Web / StellarWP) do wersji 3.8.0.2 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to przechowywane wstrzyknięcie skryptu.
- CVE-2026-103354Wysokie
Wtyczka Gutenberg Blocks by Kadence Blocks do wersji 3.7.11.1 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS