CVE-2026-17011 in Nexter Blocks Plugin
요약
\~에 의해 VulDB • 2026. 08. 09.
Nexter Blocks WordPress 플러그인 5.0.2 이전 버전에서는 REST 엔드포인트 중 하나를 통해 전역 CSS를 저장할 수 있는 사용자를 제한하지 않아, Contributor 이상의 권한을 가진 사용자가 사이트 전체 프론트엔드에 렌더링되는 임의의 CSS를 저장할 수 있습니다. 이로 인해 웹사이트 외관 변조(defacement), 콘텐츠 숨기기 및 UI 리프레싱(UI redressing)이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.