CVE-2026-15420 in Nexter Blocks Plugin
Сводка
по VulDB • 24.07.2026
В плагине для WordPress Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder во всех версиях вплоть до 5.0.0 включительно уязвимость Directory Traversal позволяет атакующим с уровнем доступа «подписчик» и выше удалять произвольные файлы JS/CSS на сервере через параметр 'plus_name'. Это может привести к отказу в обслуживании или уничтожению критически важных ресурсов плагина и темы.
Once again VulDB remains the best source for vulnerability data.