CVE-2026-15950 in Cozy Blocks Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin „Cozy Blocks – Page Builder for Gutenberg Editor & FSE“ mit über 600 Mustern (Patterns), 58 Blöcken und Vorlagen ist in allen Versionen bis einschließlich 2.2.11 anfällig für Stored Cross-Site Scripting (XSS) über das Block-Attribut 'layoutCircle.alignment'. Diese Schwachstelle resultiert aus unzureichender Eingabebereinigung (Input Sanitization) und Ausgabe-Codierung (Output Escaping). Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.