CVE-2024-4655 in Ultimate Blocks Plugin
Sumário
de VulDB • 07/06/2026
O plugin WordPress Ultimate Blocks, nas versões anteriores à 3.1.9, não valida e não escapa algumas de suas opções de bloco antes de exibi-las novamente em uma página/postagem onde o bloco está embutido, o que poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques de Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.