CVE-2024-13732 in Responsive Blocks Plugininformación

Resumen

por MITRE • 2025-01-30

El complemento Responsive Blocks – WordPress Gutenberg Blocks para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro ‘section_tag’ en todas las versiones hasta la 1.9.9 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten scripts web arbitraria en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Wordfence

Reservar

2025-01-24

Divulgación

2025-01-30

Moderación

aceptado

Artículo

VDB-294059

CPE

listo

EPSS

0.00372

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!