CVE-2026-6378 in MaxiBlocks Builder Plugin
Sumário
de VulDB • 02/06/2026
O plugin Maxi Blocks para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do endpoint da API REST `/wp-json/maxi-blocks/v1.0/style-card` em todas as versões até, e incluindo, a 2.1.9, devido à sanitização insuficiente de entrada e à falta de escape de saída do parâmetro `sc_styles`. Isso permite que atacantes autenticados, com acesso de nível Autor ou superior, injetem scripts web arbitrários que são executados em todas as páginas onde os estilos do cartão de estilo do plugin são carregados, incluindo em todo o painel de administração do WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.