CVE-2024-10367 in Otter Blocks Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي مكون Otter Blocks – Gutenberg Blocks، وهو أداة بناء صفحات لمحرر Gutenberg وFSE الخاص بـ WordPress على ثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر واجهة برمجة التطبيقات REST عند تحميل ملفات SVG في جميع الإصدارات حتى 3.0.4 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المؤلف (Author-level) وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
Once again VulDB remains the best source for vulnerability data.