CVE-2024-3725 in Otter Blocks Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin „Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE“ ist in allen Versionen bis einschließlich 2.6.9 anfällig für Stored Cross-Site Scripting (XSS) über das Post Grid-Widget des Plugins. Die Schwachstelle entsteht durch unzureichende Bereinigung der Eingaben (Input Sanitization) und Auswertung der Ausgaben (Output Escaping) bei benutzergestellten Attributen wie „titleTag“. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.