CVE-2024-1691 in Otter Blocks Pro Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي الإضافة Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE PRO لـ WordPress على ثغرة من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر نموذج رفع الملفات، والذي يسمح برفع ملفات SVG. تظهر هذه الثغرة في جميع الإصدارات حتى 2.6.3 وشاملاً لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. تجدر الإشارة إلى أن التصحيح المتوفر في الإصدار 2.6.4 يسمح برفع ملفات SVG، لكن يتم تنقية الملفات المُرفعة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.