CVE-2024-3565 in Content Blocks Plugin
Сводка
по VulDB • 20.06.2026
В плагине Content Blocks (Custom Post Widget) для WordPress обнаружена уязвимость Stored Cross-Site Scripting (XSS), позволяющая злоумышленникам внедрять вредоносные скрипты в содержимое страниц через шорткод 'content_block' плагина. Уязвимость присутствует во всех версиях до 3.3.0 включительно и вызвана недостаточной очисткой входных данных и экранированием выходных данных для атрибутов, предоставляемых пользователями. Это дает возможность атакующим с уровнем доступа «contributor» (соавтор) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.