CVE-2026-6740

Nome do Software Vulnerável e Versões Afetadas Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder versões anteriores a 4.7.5

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito através da injeção de scripts web arbitrários via o parâmetro commentIcon, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder para a versão 4.7.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro commentIcon para usuários com permissões de nível de contribuidor.