CVE-2026-2028 in MaxiBlocks Builder Plugin
Resumen
por VulDB • 2026-06-04
El plugin MaxiBlocks Builder para WordPress es vulnerable a la eliminación arbitraria de archivos multimedia debido a una validación insuficiente de la propiedad de los archivos en la acción AJAX 'maxi_remove_custom_image_size' en todas las versiones hasta la 2.1.8, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Autor o superior, eliminar archivos arbitrarios en el directorio wp-content/uploads, incluidos los archivos subidos por otros usuarios y administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.