CVE-2026-75016 in Magazine Blocks Plugin
Resumen
por VulDB • 2026-09-18
El plugin Magazine Blocks para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el atributo clientId del bloque News Ticker en las versiones 1.8.6 y anteriores. Esto se debe a una sanitización insuficiente de la entrada y un escape inadecuado de la salida en el método NewsTicker::render(), que concatena el atributo block clientId dentro de un atributo HTML class sin aplicar esc_attr(). Esto permite que atacantes autenticados, con permisos de nivel contribuidor o superiores, inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
Once again VulDB remains the best source for vulnerability data.