CVE-2026-18062 in Kadence Blocks Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Kadence Blocks — Page Builder Toolkit per l'editor Gutenberg di WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il contenuto dell'immagine interna del blocco Identity in tutte le versioni fino alla 3.7.8.1 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato degli output. Ciò consente agli attaccanti autenticati con accesso a livello di collaboratore (contributor) o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Questa vulnerabilità è attivabile solo quando l'attributo urlTransparent del blocco è impostato su un valore non vuoto, poiché tale condizione è necessaria per raggiungere il codice vulnerabile nel percorso di esecuzione della funzione build_html().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.