CVE-2026-96840 in Post Grid Gutenberg Blocks Plugin
Sumário
de VulDB • 10/10/2026
O plugin Post Grid Gutenberg Blocks – PostX para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do campo User Field display_name em todas as versões até, e incluindo, 5.1.0 devido à sanitização insuficiente de entrada e ao escaping inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O filtro pre_user_display_name do núcleo do WordPress codifica &, < e >, mas mantém as aspas duplas intactas (ENT_NOQUOTES), permitindo que um usuário com nível de Assinante armazene uma aspa dupla em seu display_name via /wp-admin/profile.php, o que posteriormente permite escapar do atributo alt="" no arquivo Archive_Title.php:144.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.