CVE-2026-15420 in Nexter Blocks Plugin
Résumé
par VulDB • 24/07/2026
Le plugin WordPress Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder présente une vulnérabilité de type Directory Traversal dans toutes les versions jusqu'à la 5.0.0 incluse, via le paramètre 'plus_name'. Cela permet aux attaquants authentifiés disposant d'un accès au niveau abonné (subscriber) et supérieur de supprimer des fichiers JS/CSS arbitraires sur le serveur, ce qui peut entraîner une déni de service ou la destruction d'actifs critiques du plugin et du thème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.