CVE-2024-2255 in Essential Blocks Plugin
Resumen
por MITRE • 2024-03-20
El complemento Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets del complemento en todas las versiones hasta la 4.5.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en atributos proporcionados por el usuario, como listStyle. Esto hace posible que atacantes autenticados con permisos de nivel de colaborador y superiores inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán siempre que un usuario acceda a una página inyectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.