CVE-2026-17011 in Nexter Blocks Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das WordPress-Plugin Nexter Blocks vor Version 5.0.2 schränkt nicht ein, wer globales CSS über einen seiner REST-Endpunkte speichern kann, was Benutzern mit mindestens der Rolle „Mitwirkender" (Contributor) ermöglicht, beliebiges CSS zu speichern, das auf der Frontend-Seite site-weit gerendert wird und so Defacement, Ausblenden von Inhalten sowie UI Redressing ermöglicht.
Once again VulDB remains the best source for vulnerability data.