PT-2024-16454 · WordPress · Ultimate Blocks

Dmitry Ignatyev

·

Publicado

2024-12-13

·

Atualizado

2025-10-17

·

CVE-2024-10678

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin Ultimate Blocks para WordPress anteriores à 3.2.4
Descrição
O problema está relacionado ao fato de o plugin Ultimate Blocks para WordPress não validar nem escapar algumas de suas opções de bloco antes de exibi-las em uma página ou postagem onde o bloco está incorporado. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting.
Recomendações
Para versões do plugin Ultimate Blocks para WordPress anteriores à 3.2.4, atualize para a versão 3.2.4 ou posterior para mitigar o risco de ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o uso das opções de bloco vulneráveis até que um patch esteja disponível.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-10678

Produtos afetados

Ultimate Blocks