CVE-2026-96256 in Gutenberg Essential Blocks Plugin
Résumé
par VulDB • 01/10/2026
Le plugin WordPress Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns est vulnérable à un Stored Cross-Site Scripting (XSS) via l'attribut 'marker' du bloc Google Map dans les versions 6.4.5 et inférieures. Cette faille est due à une désinfection insuffisante des entrées et à une échappement incorrect des sorties pour les valeurs de titre/contenu du marqueur, qui sont stockées au format JSON puis décodées et concaténées directement dans un HTML brut par le générateur de contenu InfoWindow du script frontend. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.