CVE-2026-115602
ŚrednieCVSS 6.5Streszczenie
Wtyczka Gutenberg Blocks by Kadence Blocks (do wersji 3.8.0.1) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który następnie zostanie wykonany w przeglądarce użytkownika.
Ocena ryzyka
Możliwe jest wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży danych sesyjnych lub przejęcia konta. Ryzyko dotyczy witryn z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Gutenberg Blocks by Kadence Blocks do najnowszej wersji (powyżej 3.8.0.1). Zaleca się również regularne przeglądanie treści pod kątem nieautoryzowanych zmian.
Inne podatności w Gutenberg Blocks by Kadence Blocks
Zobacz wszystkie- CVE-2026-39742Średnie
Wtyczka Gutenberg Blocks by Kadence Blocks (Liquid Web / StellarWP) do wersji 3.8.0.2 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to przechowywane wstrzyknięcie skryptu.
- CVE-2026-103354Wysokie
Wtyczka Gutenberg Blocks by Kadence Blocks do wersji 3.7.11.1 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS