PT-2025-40061 · WordPress · Zoloblocks
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin ZoloBlocks para WordPress versões anteriores à 2.3.10
Descrição
O software é suscetível a Cross-Site Scripting (XSS) Armazenado através de múltiplos blocos Gutenberg. Isso é resultado de sanitização de entrada e escape de saída inadequados de atributos fornecidos pelo usuário dentro de vários componentes de bloco, incluindo marcadores do Google Maps, legendas do Lightbox, atributos de dados da Galeria de Imagens, campos de prefixo/sufixo do Progress Pie e campos de URL do Text Path. Um invasor autenticado com acesso de nível de contribuidor ou superior pode injetar scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.
Recomendações
Atualize o plugin ZoloBlocks para uma versão posterior à 2.3.10.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoloblocks