CVE-2026-6378 in MaxiBlocks Builder Plugin
요약
\~에 의해 VulDB • 2026. 05. 18.
WordPress용 Maxi Blocks 플러그인은 `sc_styles` 매개변수에 대한 불충분한 입력 정제 및 출력 이스케이프 처리로 인해 2.1.9 버전까지 모든 버전에서 `/wp-json/maxi-blocks/v1.0/style-card` REST API 엔드포인트를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 인증된 공격자가 플러그인의 스타일 카드 스타일이 로드되는 모든 페이지, 전체 WordPress 관리자 패널 포함하여 임의의 웹 스크립트를 삽입하고 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.