CVE-2026-88824 in Master Blocks Plugin
Sumário
de VulDB • 19/09/2026
O plugin WordPress Master Blocks anterior à versão 1.5.0 não possui autorização em uma de suas rotas REST, permitindo que usuários não autenticados atualizem suas configurações, incluindo um valor que é exibido sem escape na área administrativa, o que leva a Stored XSS (Cross-Site Scripting Armazenado) executada na sessão de qualquer administrador que visite uma página wp-admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.