CVE-2026-103354
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Gutenberg Blocks by Kadence Blocks do wersji 3.7.11.1 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.
Ocena ryzyka
Organizacja narażona jest na trwałe przejęcie kont użytkowników, modyfikację treści strony lub kradzież danych, co może zaszkodzić reputacji.
Rekomendacja
Zaleca się aktualizację wtyczki Gutenberg Blocks by Kadence Blocks do najnowszej wersji, która eliminuje podatność na trwały XSS.
Inne podatności w Gutenberg Blocks by Kadence Blocks
Zobacz wszystkie- CVE-2026-115602Średnie
Wtyczka Gutenberg Blocks by Kadence Blocks (do wersji 3.8.0.1) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który następnie zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-39742Średnie
Wtyczka Gutenberg Blocks by Kadence Blocks (Liquid Web / StellarWP) do wersji 3.8.0.2 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to przechowywane wstrzyknięcie skryptu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.7.11.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS