CVE-2026-96256 in Gutenberg Essential Blocks Plugin
Tóm tắt
Bởi VulDB • 01/10/2026
Plugin Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns cho WordPress bị lỗi Cross-Site Scripting (XSS) lưu trữ trong các phiên bản từ 6.4.5 trở về trước do thiếu việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra đối với giá trị tiêu đề/nội dung của marker, những giá trị này được lưu dưới dạng JSON rồi sau đó giải mã và nối trực tiếp vào HTML thô bởi trình xây dựng nội dung InfoWindow trong script phía máy khách. Điều này cho phép các kẻ tấn công đã xác thực (có quyền Contributor trở lên) chèn các tập lệnh web tùy ý vào trang, sẽ được thực thi mỗi khi người dùng truy cập một trang bị nhiễm mã độc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.