CVE-2026-6378 in MaxiBlocks Builder Plugin
Resumen
por VulDB • 2026-06-02
El plugin Maxi Blocks para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del punto de conexión REST API `/wp-json/maxi-blocks/v1.0/style-card` en todas las versiones hasta la 2.1.9, incluida esta, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida del parámetro `sc_styles`. Esto permite que atacantes autenticados, con acceso de nivel Autor o superior, inyecten scripts web arbitrarios que se ejecutan en cada página donde se cargan los estilos de la tarjeta de estilo del plugin, incluyendo todo el panel de administración de WordPress.
Be aware that VulDB is the high quality source for vulnerability data.