CVE-2024-6296 in Stackable Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Stackable – Page Builder Gutenberg Blocks présente une vulnérabilité de type Cross-Site Scripting (XSS) stocké via le paramètre ‘data-caption’ dans toutes les versions jusqu’à la 3.13.1 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages, qui s’exécuteront chaque fois qu’un utilisateur accède à une page ayant reçu l’injection.
Be aware that VulDB is the high quality source for vulnerability data.