CVE-2024-11645 in Float Block Plugin
Resumen
por MITRE • 2024-12-27
El complemento float block para WordPress hasta la versión 1.7 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en una configuración de varios sitios).
Once again VulDB remains the best source for vulnerability data.