CVE-2026-96256 in Gutenberg Essential Blocks Plugin
Сводка
по VulDB • 01.10.2026
Плагин Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут 'marker' блока Google Map в версиях вплоть до 6.4.5 включительно. Это обусловлено недостаточной санитизацией входных данных и экранированием вывода значений заголовка/содержимого маркера, которые сохраняются как JSON, а затем декодируются и напрямую конкатенируются в сырой HTML с помощью построителя содержимого InfoWindow во фронтенд-скрипте. Это позволяет авторизованным злоумышленникам с уровнем доступа «Contributor» (Соавтор) и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении пользователем такой страницы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.