Extension WordPress

Vulnérabilités WP Blockade – Visual Page Builder

Cette page rassemble les failles publiées pour WP Blockade – Visual Page Builder, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
0Avec correctif
6,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WP Blockade – Visual Page Builder

2 fiches

CVE-2026-3481 Moyenne · 6,1
WP Blockade – Visual Page Builder

WP Blockade <= 0.9.14 – Reflected Cross-Site Scripting via 'shortcode' Parameter

The WP Blockade plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'shortcode' parameter in all versions up to and including 0.9.14. This is due to insufficient input sanitization and output escaping in the render_shortcode_preview() function.…

Versions affectées

*-0.9.14

Correctif

Non indiqué

Publication

21/05/2026

CVE-2026-3480 Moyenne · 6,5
WP Blockade – Visual Page Builder

WP Blockade <= 0.9.14 – Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'shortcode' Parameter

The WP Blockade plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 0.9.14. The plugin registers an admin_post action hook 'wp-blockade-shortcode-render' that maps to the render_shortcode_preview() function. This function lacks any capability…

Versions affectées

*-0.9.14

Correctif

Non indiqué

Publication

07/04/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités