MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites
maxi-blocks · eklenti
MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
5 bilinen açık
son kayıt 2 May 2026
wordpress.org'da yayında · son sürüm 2.2.3 · son güncelleme 2 Eyl 2026 · 700+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.8
CVE-2025-47601giriş gerekir≤ 2.1.0
WordPress MaxiBlocks plugin <= 2.1.0 - Arbitrary Option Update to Privilege Escalation vulnerability
- Yüksek 8.1
CVE-2024-6885abone+≤ 1.9.2
MaxiBlocks: 2200+ Patterns, 190 Pages, 14.2K Icons & 100 Styles <= 1.9.2 - Authenticated (Subscriber+) Arbitrary File Deletion
- Orta 6.4
CVE-2026-6378yazar+≤ 2.1.9
Maxi Blocks <= 2.1.9 - Authenticated (Author+) Stored Cross-Site Scripting via Style Card REST API
- Orta 5.3
CVE-2026-2028yazar+≤ 2.1.8
Maxi Blocks <= 2.1.8 - Missing Authorization to Authenticated (Author+) Media File Deletion via 'old_media_src' Parameter
- Orta 5.0
CVE-2025-58968giriş gerekir≤ 2.1.3
WordPress MaxiBlocks Plugin <= 2.1.3 - Broken Access Control Vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).