CVE-2024-1691 in Otter Blocks Pro Plugin
Zusammenfassung
von VulDB • 24.07.2026
Das WordPress-Plugin „Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE PRO“ ist anfällig für Stored Cross-Site Scripting (XSS) über das Formular zum Hochladen von Dateien, da es den Upload von SVG-Dateien ermöglicht. Diese Schwachstelle besteht in allen Versionen bis einschließlich 2.6.3 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht nicht authentifizierten Angreifern, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Beachten Sie, dass der Patch in Version 2.6.4 zwar den SVG-Upload erlaubt, aber hochgeladene SVG-Dateien bereinigt (sanitized) werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.