WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.8.0.2 - Cross Site Scripting (XSS) vulnerability

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Gutenberg Blocks by Kadence Blocks plugin to the latest available version (at least 3.8.1).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…3-8-0-2-cross-site-scripting-xss-vulnerability Diğer

Kayıt geçmişi

1. 29 Eki 2026 17:20Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-115602Kadence Blocks eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı
• 5,3 CVE-2026-105454Stored XSS via crafted URLs in HTML ticket content in Request Tracker
• 5,3 CVE-2026-105455Stored XSS via related ticket subject on RTIR Split and Create Incident forms
• 5,3 CVE-2026-105456Stored XSS via HTML scrubber rule in RTIR
• 6,5 CVE-2026-119369WordPress The Events Calendar plugin <= 6.18.2 - Cross Site Scripting (XSS) vulnerability
• 4,7 CVE-2026-48164Collabora Online: Reflected HTML injection through host_session_id