CVE-2024-9073 in Free Gutenberg Blocks Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin „GutenGeek Free Gutenberg Blocks for WordPress" ist in allen Versionen bis einschließlich 1.1.3 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting (XSS) über SVG-Datei-Uploads. Dies ermöglicht es authentifizierten Angreifern mit Autor-Level-Zugriff und höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die SVG-Datei zugreift.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.