WordPress · Cyberchimps Responsive Blocks · CVE-2024-43335
**Nome do software vulnerável e versões afetadas**
CyberChimps Responsive Blocks – Blocos Gutenberg do WordPress, versões 1.8.8 e anteriores
**Descrição**
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, possibilitando que um invasor injete scripts maliciosos. O número estimado de dispositivos potencialmente afetados não foi especificado.
**Recomendações**
Para as versões 1.8.8 e anteriores, atualize o plugin para a versão corrigida mais recente, como a versão 1.8.9, para corrigir essa vulnerabilidade XSS. Como solução temporária, considere restringir o acesso ao plugin até que a atualização seja aplicada.