CVE-2026-88824 in Master Blocks Plugin
Resumen
por VulDB • 2026-09-19
El plugin de WordPress Master Blocks anterior a la versión 1.5.0 no cuenta con autorización en una de sus rutas REST, lo que permite a usuarios no autenticados actualizar su configuración, incluido un valor que se muestra sin escapar (unescaped) en el área de administración, lo que provoca una XSS almacenada (Stored XSS) que se ejecuta durante la sesión de cualquier administrador que visite una página wp-admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.