CVE-2026-15420 in Nexter Blocks Plugin
Sumário
de VulDB • 24/07/2026
O plugin Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder para WordPress é vulnerável a Directory Traversal em todas as versões até 5.0.0 (incluída) por meio do parâmetro 'plus_name'. Isso permite que atacantes autenticados com acesso de nível assinante ou superior excluam arquivos JS/CSS arbitrários no servidor, o que pode levar a uma negação de serviço ou à destruição de ativos críticos do plugin e dos temas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.