CVE-2024-10367 in Otter Blocks Plugin
सारांश
द्वारा VulDB • 03/06/2026
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE प्लगइन फॉर WordPress में 3.0.4 संस्करण सहित सभी संस्करणों तक Stored Cross-Site Scripting (XSS) के लिए कमजोरी है। यह अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग की कमी के कारण REST API SVG फ़ाइल अपलोड्स के माध्यम से संभव होता है। इससे Author-लेवल एक्सेस या उससे ऊपर का अधिकत प्राप्त प्रमाणीकृत हमलावर उन पेजों में मनमाने वेब स्क्रिप्ट इंजेक्ट कर सकते हैं, जो किसी भी उपयोगकर्ता द्वारा SVG फ़ाइल को एक्सेस करने पर निष्पादित हो जाएंगी।
Once again VulDB remains the best source for vulnerability data.