aBlocks <= 2.18.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'headingTag' Block Attribute

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'headingTag' parameter in all versions up to, and including, 2.18.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• wordfence.com/…lities/id/fc051a2a-deb8-4888-abfb-c9d5ff27b0a7 Diğer
• plugins.trac.wordpress.org/…/tags/2.18.0/includes/blocks/heading/block.php Diğer
• plugins.trac.wordpress.org/…/tags/2.18.0/includes/blocks/heading/block.php Diğer
• plugins.trac.wordpress.org/….18.0/includes/classes/block-base-abstract.php Diğer
• plugins.trac.wordpress.org/changeset Diğer

Kayıt geçmişi

1. 7 Kas 2026 09:39Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-118801aBlocks <= 2.18.0 - Authenticated (Contributor+) Sensitive Information Exposure in 'ablocks_template' Shortcode
• 8,8 CVE-2026-110018aBlocks eklentisinde kimliği doğrulanmış katılımcıların rol yükseltmesine izin veren yetki yükseltme açığı
• 6,1 CVE-2026-124422SunEditor 3.0.0 before 3.4.0 Stored XSS via html.clean() Iframe Placeholder
• 6,1 CVE-2026-123546OpenAM before 16.1.4 Open Redirect and XSS via goto and gotoOnFail
• 4,8 CVE-2026-123539OpenAM before 16.1.4 Stored XSS via OAuth 2.0 Consent Page Display Name
• 7,2 CVE-2026-120531Subscribe2 eklentisi <= 10.47: kimlik doğrulama gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)