CVE-2026-15420 in Nexter Blocks Plugin
Resumen
por VulDB • 2026-07-24
El plugin Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 5.0.0 (incluida) a través del parámetro 'plus_name'. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior eliminen archivos JS/CSS arbitrarios en el servidor, lo cual puede provocar una denegación de servicio o la destrucción de activos críticos del plugin y del tema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.