Funnelkit · Slingblocks – Gutenberg Blocks · CVE-2024-38684
**Nome do software vulnerável e versões afetadas**
SlingBlocks – Gutenberg Blocks da FunnelKit (anteriormente WooFunnels), versões 1.4.1 e anteriores
**Descrição**
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem a página comprometida.
**Recomendações**
Para o SlingBlocks – Gutenberg Blocks by FunnelKit (anteriormente WooFunnels) versões 1.4.1 e anteriores, atualize para uma versão posterior à 1.4.1 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.