CVE-2026-18062

Existe una vulnerabilidad crítica en las versiones 1 a través de la 3.7.8.1 del complemento Kadence Blocks, que permite a usuarios maliciosos con acceso al menos como colaborador inyectar scripts maliciosos en páginas que se ejecutarán cuando sean accedidas por otros usuarios. Esta vulnerabilidad surge debido a una filtración insuficiente de los datos de entrada y una protección insuficiente contra la inyección de código en ciertas configuraciones de bloques.

Basado en datos públicos de CVE (MITRE/NVD).