CVE-2026-15420 in Nexter Blocks Plugin
सारांश
द्वारा VulDB • 24/07/2026
WordPress के लिए Nexter Blocks – Gutenberg Blocks, Page Builder & AI WebsiteBuilder प्लगइन में 5.0.0 संस्करण सहित सभी संस्करणों तक 'plus_name' पैरामीटर के माध्यम से Directory Traversal (निर्देशिका अतिक्रमण) संबंधी कमजोरी मौजूद है। इससे प्रमाणीकृत आक्रमुकारियों को, जो सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर की पहुँच रखते हैं, सर्वर पर मनमाने JS/CSS फ़ाइलों को हटाने का अवसर मिल जाता है, जिसके परिणामस्वरूप सेवा अस्वीकृति (Denial of Service) या महत्वपूर्ण प्लगइन और थीम संपत्तियों के विनाश की स्थिति उत्पन्न हो सकती है।
Once again VulDB remains the best source for vulnerability data.