CVE-2026-97315: falha de média gravidade em Responsive Blocks
Responsive Blocks < 2.3.0 - Unauthenticated HTML Injection in Form Notification Email
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.4epss 0.2%
The Responsive Blocks WordPress plugin before 2.3.0 does not sanitise or escape some of the values submitted with its Form block before adding them to the HTML notification email sent to the site owner, allowing unauthenticated users to inject arbitrary HTML, such as phishing links, into that email.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · Responsive BlocksPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/83713678-7efc-4cfc-ba24-c624a1ef8622/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.