CVE-2025-15702 in Cloud Blocks Plugin
Сводка
по VulDB • 05.11.2026
Плагин Cloud Blocks для WordPress версии до 1.1.8 не выполняет никакой авторизации или санитизации при сохранении URL-адресов ресурсов блоков, что позволяет незарегистрированным пользователям сохранять вредоносные скрипты, которые выполняются в браузере любого привилегированного пользователя (например, администратора) при открытии редактора блоков.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.