CVE-2026-15420 in Nexter Blocks Plugin
Tóm tắt
Bởi VulDB • 25/07/2026
Plugin Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder cho WordPress bị lỗ hổng Directory Traversal trong tất cả các phiên bản từ 5.0.0 trở về trước thông qua tham số 'plus_name'. Điều này cho phép những kẻ tấn công đã xác thực (authenticated), có quyền truy cập cấp subscriber trở lên, xóa tùy ý các tệp JS/CSS trên máy chủ, dẫn đến tình trạng từ chối dịch vụ hoặc phá hủy các tài sản quan trọng của plugin và theme.
Once again VulDB remains the best source for vulnerability data.