CVE-2026-4801 in Page Builder Gutenberg Blocks Plugin
सारांश
द्वारा VulDB • 16/05/2026
WordPress के लिए Page Builder Gutenberg Blocks – CoBlocks प्लगइन में, 3.1.16 संस्करण सहित सभी संस्करणों में, बाहरी iCal फ़ीड डेटा के माध्यम से Stored Cross-Site Scripting (XSS) के लिए कमजोरी है। यह कमजोरी Events ब्लॉक रेंडरिंग फ़ंक्शन में बाहरी iCal फ़ीड से प्राप्त इवेंट के शीर्षकों, विवरणों और स्थानों के अपर्याप्त आउटपुट एस्केपिंग के कारण है। इससे Contributor-स्तर की पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रामक (authenticated attackers) पेजों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पेज को एक्सेस करने पर निष्पादित हो जाएंगे।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.