CVE-2024-2273 in Gutenberg Blocks Plugininformação

Sumário

de VulDB • 27/05/2026

O plugin Gutenberg Blocks by Kadence Blocks – Page Builder Features para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através de vários parâmetros em todas as versões até, e incluindo, a 3.2.34, devido à insuficiente sanitização de entrada e escape de saída. Isso permite que atacantes autenticados, com acesso de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

07/03/2024

Divulgação

02/05/2024

Moderação

aceite

Entrada

VDB-262664

CPE

pronto

EPSS

0.00320

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!