CVE-2026-15420 in Nexter Blocks Plugin
الملخص
بحسب VulDB • 24/07/2026
يوجد ثغرة في التنقل بين الدلائل (Directory Traversal) في إضافة Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder الخاصة بـ WordPress، وتؤثر جميع الإصدارات حتى 5.0.0 شاملةً إياها، عبر المعلمة 'plus_name'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) أو أعلى، حذف ملفات JS/CSS عشوائية على الخادم، مما قد يؤدي إلى حجب الخدمة أو إتلاف أصول الإضافة والسمة الحرجة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.