CVE-2026-15420

Nome do Software Vulnerável e Versões Afetadas Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder versões anteriores a 5.0.1

Descrição O plugin é suscetível a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios fora da pasta pretendida. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso através do parâmetro plus name para excluir arquivos JS e CSS arbitrários no servidor. Esta ação pode resultar em negação de serviço ou na destruição de ativos essenciais do plugin e do tema.

Recomendações Atualize o plugin para uma versão posterior a 5.0.0. Evite usar o parâmetro plus name até que a atualização seja aplicada.