CVE-2026-17011

Nome do Software Vulnerável e Versões Afetadas Nexter Blocks versões anteriores a 5.0.2

Descrição O controle de acesso insuficiente em um endpoint REST permite que usuários com a função de Colaborador ou superior salvem CSS global arbitrário. Este CSS armazenado é renderizado em todo o site no front-end, o que pode levar a desfiguração (defacement), ocultação de conteúdo e redimensionamento de interface (UI redressing), uma técnica usada para enganar um usuário para realizar uma ação em um aplicativo diferente daquele que pretendia.

Recomendações Atualize o Nexter Blocks para a versão 5.0.2 ou posterior.