CVE-2025-15678mediumCWE-79

CVE-2025-15678: falha de média gravidade em Nexter Blocks

Nexter Blocks < 5.0.2 - Author+ Stored XSS via SVG Upload

Publicada em

Seguir esta CVE+ Monitorar Nexter Blocks

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.1epss 0.3%
The Nexter Blocks WordPress plugin before 5.0.2 does not sanitize uploaded SVG files and allows SVG uploads for any user able to upload files (Author by default), allowing them to upload a file containing malicious JavaScript that executes when the file is accessed, leading to Stored Cross-Site Scripting.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Nexter Blocks
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Nexter Blocks

No mesmo produto, das mais perigosas para as menos.

CVE-2026-17011LOWNexter Blocks < 5.0.2 - Contributor+ Stored CSS InjectionEPSS 0.2%