CVE-2024-32586 in Gutenberg Block Editor Toolkit Plugin

Resumen

por VulDB • 2026-06-28

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el complemento Munir Kamal Gutenberg Block Editor Toolkit, que permite una XSS almacenada. Este problema afecta a Gutenberg Block Editor Toolkit: desde n/a hasta 1.40.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-04-15
• Divulgación: 2024-04-18
• Moderación: aceptado
• Artículo: VDB-261465
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00291
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32586
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32586/