CVE-2026-97315: 
WordPress Análise e mitigação de vulnerabilidades

The Responsive Blocks WordPress plugin before 2.3.0 does not sanitise or escape some of the values submitted with its Form block before adding them to the HTML notification email sent to the site owner, allowing unauthenticated users to inject arbitrary HTML, such as phishing links, into that email.


Origem: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravidade

Pontuação

Tecnologias

Nome do componente

Exploração do CISA KEV

Tem correção

Data de publicação

CVE-2026-86461HIGH8.8
  • fv-wordpress-flowplayer
NãoSimOct 14, 2026
CVE-2026-103308MEDIUM6.5
  • visma-pay-payment-gateway
NãoSimOct 14, 2026
CVE-2026-97315MEDIUM5.4
  • responsive-block-editor-addons
NãoSimOct 14, 2026
CVE-2026-88998MEDIUM5.3
  • tickera-event-ticketing-system
NãoSimOct 14, 2026
CVE-2026-82844MEDIUM5.3
  • wpforms-lite
NãoSimOct 14, 2026

Avaliação de vulnerabilidade gratuita

Compare sua postura de segurança na nuvem

Avalie suas práticas de segurança na nuvem em 9 domínios de segurança para comparar seu nível de risco e identificar lacunas em suas defesas.

Solicitar avaliação

Marque uma demonstração personalizada

Pronto para ver a Wiz em ação?

"A melhor experiência do usuário que eu já vi, fornece visibilidade total para cargas de trabalho na nuvem."
David EstlickCISO
"A Wiz fornece um único painel de vidro para ver o que está acontecendo em nossos ambientes de nuvem."
Adam FletcherDiretor de Segurança
"Sabemos que se a Wiz identifica algo como crítico, na verdade é."
Greg PoniatowskiChefe de Gerenciamento de Ameaças e Vulnerabilidades