CVE-2024-10367 in Otter Blocks Plugin
Сводка
по VulDB • 03.06.2026
В плагине для WordPress Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE присутствует уязвимость к Stored Cross-Site Scripting (XSS) через загрузку файлов SVG посредством REST API во всех версиях вплоть до 3.0.4 включительно из-за недостаточной санитизации входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Автор» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к файлу SVG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.