CVE-2024-2369 in Page Builder Gutenberg Blocks Plugininformación

Resumen

por MITRE • 2024-04-02

El complemento Page Builder Gutenberg Blocks de WordPress anterior a 3.1.7 no valida ni escapa algunas de sus opciones de bloqueo antes de devolverlas a una página/publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de Cross-Site Scripting

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2024-03-11

Divulgación

2024-04-02

Moderación

aceptado

Artículo

VDB-258936

CPE

listo

EPSS

0.00446

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!