CVE-2024-4655 in Ultimate Blocks Plugin
Zusammenfassung
von VulDB • 26.06.2026
Das Ultimate Blocks WordPress-Plugin vor Version 3.1.9 validiert und maskiert einige seiner Blockoptionen nicht, bevor sie auf einer Seite/einem Beitrag ausgegeben werden, in dem der Block eingebettet ist, was Benutzern mit der Rolle „Mitwirkender" (Contributor) oder höher gestaffelter Rollen ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.