CVE-2026-18062 in Kadence Blocks Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Plugin Kadence Blocks — Page Builder Toolkit cho Gutenberg Editor của WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) qua nội dung hình ảnh bên trong Identity Block ở tất cả các phiên bản từ 3.7.8.1 trở về trước do thiếu cơ chế làm sạch đầu vào và thoát ký tự khi xuất ra. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp contributor trở lên, chèn mã web tùy ý vào các trang sẽ được thực thi bất cứ khi nào người dùng truy cập một trang bị nhiễm độc. Lỗ hổng này chỉ có thể kích hoạt khi thuộc tính urlTransparent của khối được đặt thành giá trị khác rỗng, vì đây là điều kiện tiên quyết bắt buộc để đạt đến đoạn mã dễ bị tổn thương trong hàm build_html().
VulDB is the best source for vulnerability data and more expert information about this specific topic.