CVE-2026-88993 in All Bootstrap Blocks Plugin

Resumen

por VulDB • 2026-09-18

El plugin de WordPress All Bootstrap Blocks hasta la versión 1.3.31 no escapa correctamente un atributo del bloque antes de mostrarlo en la posición del nombre de una etiqueta HTML, lo que permite a los usuarios con acceso nivel Contribuidor y superior inyectar scripts web arbitrarios que se ejecutan cuando se visualiza el contenido afectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-09-10
• Divulgación: 2026-09-18
• Moderación: aceptado
• Artículo: VDB-407368
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88993/