CVE-2024-2761 in Genesis Blocks Plugin

Resumen

por MITRE • 2024-04-19

El complemento Genesis Blocks de WordPress anterior a 3.1.3 no escapa adecuadamente a la entrada de datos proporcionada a algunos de sus bloques, lo que permite su uso con al menos privilegios de colaborador para realizar ataques XSS almacenados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2024-03-21
• Divulgación: 2024-04-19
• Moderación: aceptado
• Artículo: VDB-261580
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00665
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2761
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2761/