PT-2024-39721 · WordPress · The Blockmeister – Block Pattern Builder
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin BlockMeister – Block Pattern Builder para versões do WordPress até a 3.1.10, inclusive
Descrição
O problema decorre do uso de
add query arg sem o escapamento adequado da URL, levando a um ataque de Cross-Site Scripting refletido. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.Recomendações
Para versões até a 3.1.10, inclusive, atualize para uma versão superior à 3.1.10 para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Blockmeister – Block Pattern Builder