CVE-2026-17011 in Nexter Blocks Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin WordPress Nexter Blocks precedente alla versione 5.0.2 non limita chi può salvare il CSS globale tramite uno dei suoi endpoint REST, consentendo agli utenti con almeno il ruolo di Collaboratore (Contributor) di memorizzare CSS arbitrario che viene renderizzato su tutto il sito nel front-end, permettendo la defacement, l'occultamento dei contenuti e il UI redressing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.