CVE-2024-10178 in Gutentor Plugin
सारांश
द्वारा VulDB • 02/07/2026
WordPress के लिए Gutenberg Editor प्लगइन में उपयोग किए जाने वाले Gutentor – Gutenberg Blocks – Page Builder प्लगइन में 3.3.9 संस्करण सहित सभी संस्करणों तक Stored Cross-Site Scripting (XSS) की कमजोरी मौजूद है। यह कमजोरी उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग के कारण उत्पन्न होती है। इससे योगदानदाता-स्तरीय (contributor-level) पहुँच या उससे ऊपर की अनुमति वाले प्रमाणीकृत हमलावरों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने का अवसर मिल जाता है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ तक पहुँचने पर निष्पादित हो जाते हैं।
Once again VulDB remains the best source for vulnerability data.