PT-2024-30105 · WordPress · The Ultimate Blocks

Craig Smith + 1 · Publicado 2024-07-02 · Atualizado 2024-07-02 · CVE-2024-4268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

The Ultimate Blocks – Plugin de blocos para WordPress, versões até e incluindo a 3.1.9

Descrição

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário nos blocos do plugin, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações

Para versões até e incluindo a 3.1.9, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída, a fim de prevenir ataques de cross-site scripting armazenados.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4268

Produtos afetados

The Ultimate Blocks

Referências · 14

• https://wordpress.org/plugins/ultimate-blocks/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/00b60b53-77bf-4640-bf2b-84e011014623?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/ultimate-blocks/trunk/src/blocks/testimonial/block.php · Nota
• https://osv.dev/vulnerability/CVE-2024-4268 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/ultimate-blocks/trunk/src/blocks/image-slider/block.php · Nota
• https://plugins.trac.wordpress.org/browser/ultimate-blocks/trunk/src/blocks/advanced-heading/block.php · Nota
• https://plugins.trac.wordpress.org/changeset/3075315/ultimate-blocks · Correção
• https://plugins.trac.wordpress.org/browser/ultimate-blocks/trunk/src/blocks/how-to/block.php · Nota
• https://plugins.trac.wordpress.org/browser/ultimate-blocks/trunk/src/extensions/custom-css/class-custom-css.php?rev=3102541#L173 · Nota
• https://gist.github.com/webber-naut/0a8a4f810da286392a43c4614d31712e · Nota
• https://dropbox.com/scl/fi/zh7t1qsvxkxk2dfhwd7nn/Ultimate-Blocks-Stored-XSS_POC_4.20.24.mov?rlkey=ws16dcu7f6mjd3h9emsqev7jm&e=2&st=fdr7q9h7&dl=0 · Nota
• https://plugins.trac.wordpress.org/changeset/3108401 · Correção
• https://plugins.trac.wordpress.org/browser/ultimate-blocks/trunk/src/blocks/styled-box/block.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4268 · Nota de Segurança