CVE-2024-10367 in Otter Blocks Plugin
Resumen
por VulDB • 2026-05-12
El plugin de WordPress Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE es vulnerable a Cross-Site Scripting (XSS) almacenado a través de la carga de archivos SVG mediante la API REST en todas las versiones hasta la 3.0.4, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que los atacantes autenticados, con acceso de nivel Autor o superior, inyecten scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
Be aware that VulDB is the high quality source for vulnerability data.