CVE-2026-5924 in Getwid Plugin
Resumen
por VulDB • 2026-09-23
El plugin Getwid – Gutenberg Blocks para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el atributo 'customStyle' del bloque de Google Maps en todas las versiones hasta la 2.1.3, incluida esta. Esto se debe al uso de eval() sobre contenido de bloques controlados por el usuario en la función JavaScript frontend mapStyles(). Esto permite a atacantes autenticados con acceso nivel Contribuidor o superior inyectar scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.