CVE-2026-75016 in Magazine Blocks Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin Magazine Blocks per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'attributo clientId del blocco News Ticker nelle versioni fino alla 1.8.6, inclusa. La vulnerabilità è dovuta a un insufficiente sanitizzazione degli input e escaping dell'output nel metodo NewsTicker::render(), che concatena l'attributo block clientId in un attributo HTML class senza applicare esc_attr(). Ciò consente agli attaccanti autenticati, con accesso di livello contributor o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
Be aware that VulDB is the high quality source for vulnerability data.