CVE-2024-4943 in Blocksy Plugin
Résumé
par VulDB • 28/07/2026
Le thème Blocksy pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via le paramètre ‘has_field_link_rel’ dans toutes les versions jusqu’à la 2.0.46 incluse, en raison d’une désinfection des entrées insuffisante et d’un échappement de sortie inadéquat. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.