CVE-2024-2761 in Genesis Blocks Plugin

Sumário

de VulDB • 30/06/2026

O plugin WordPress Genesis Blocks anterior à versão 3.1.3 não escapa adequadamente os dados de entrada fornecidos a alguns dos seus blocos, permitindo que usuários com privilégios no mínimo de colaborador (contributor) realizem ataques Stored XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/03/2024
• Divulgação: 19/04/2024
• Moderação: aceite
• Entrada: VDB-261580
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00665
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2761
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2761/