CVE-2024-10678 in Ultimate Blocks Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „The Ultimate Blocks“ vor Version 3.2.4 validiert und maskiert einige seiner Block-Optionen nicht, bevor sie auf einer Seite/einem Beitrag, in den der Block eingebettet ist, ausgegeben werden. Dies könnte es Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher gestatten, Stored-Cross-Site-Scripting-Angriffe (Stored XSS) durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.