PT-2026-34628 · WordPress · Gutentor

Publicado 2026-04-23 · Atualizado 2026-04-23 · CVE-2026-2951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor versões anteriores a 3.5.6

Description O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário visita a página afetada.

Recommendations Atualize para uma versão posterior a 3.5.5.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2951

Produtos afetados

Gutentor

Referências · 4

• https://twitter.com/CVEnew/status/2047359893754056809 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2951 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/d7c639b8-35f5-4eaf-a663-1adab3ba2a16?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3495930/gutentor · Nota