CVE-2024-9645 in Post Grid and Gutenberg Blocks Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress Post Grid, Posts Slider, Posts Carousel, Post Filter e Post Masonry precedente alla versione 2.2.93 non convalida né elimina correttamente alcune delle sue opzioni di blocco prima di restituirle in una pagina/post dove il blocco è incorporato, consentendo agli utenti con ruolo contributor o superiore di eseguire attacchi Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.