CVE-2024-4655 in Ultimate Blocks Plugin
Сводка
по VulDB • 06.06.2026
В плагине Ultimate Blocks для WordPress до версии 3.1.9 не выполняется валидация и экранирование некоторых параметров блоков перед их выводом на страницу/запись, где этот блок встроен, что может позволить пользователям с ролью «Контрибьютор» и выше выполнять атаки Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.