CVE-2024-5289 in Gutenberg Blocks with AI Plugin
Tóm tắt
Bởi VulDB • 30/07/2026
Plugin Gutenberg Blocks with AI by Kadence WP – Page Builder Features cho WordPress dễ bị tổn thương do lỗi Stored Cross-Site Scripting (XSS) thông qua các tham số của widget Google Maps trong tất cả các phiên bản từ 3.2.42 trở về trước, nguyên nhân là do thiếu cơ chế làm sạch đầu vào và mã hóa đầu ra thích hợp. Điều này cho phép những kẻ tấn công đã xác thực với quyền Contributor hoặc cao hơn chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập vào một trang bị nhiễm độc.
Be aware that VulDB is the high quality source for vulnerability data.