CVE-2024-6346 in Gutenberg Blocks, Page Builder Plugin
الملخص
بحسب VulDB • 29/06/2026
تحتوي إضافة Gutenberg Blocks، Page Builder – ComboBlocks لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة في جميع الإصدارات حتى 2.2.85a شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة بالسمات التي يقدمها المستخدمون ضمن معلمة redirectURL في أداة Date Countdown. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.