PT-2026-35658 · WordPress · Timeline Blocks

Athiwat Tiprasaharn · Publicado 2026-04-28 · Atualizado 2026-04-29 · CVE-2026-6551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Timeline Blocks for Gutenberg versões anteriores a 1.1.11

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo titleTag do bloco 'timeline-blocks/tb-timeline-blocks'. Esses scripts são executados sempre que um usuário visita a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 1.1.10.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6551

Produtos afetados

Timeline Blocks

Referências · 11

• https://twitter.com/CVEnew/status/2049350453977329884 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/timeline-blocks/trunk/src/blocks/index.php#L342 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6551 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2049350825600848015 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/timeline-blocks/trunk/src/blocks/index.php#L202 · Nota
• https://plugins.trac.wordpress.org/browser/timeline-blocks/trunk/src/blocks/index.php#L343 · Nota
• https://plugins.trac.wordpress.org/browser/timeline-blocks/tags/1.1.10/src/blocks/index.php#L202 · Nota
• https://t.me/cveNotify/161201 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/timeline-blocks/tags/1.1.10/src/blocks/index.php#L343 · Nota
• https://plugins.trac.wordpress.org/browser/timeline-blocks/trunk/src/blocks/index.php#L200 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/393d1b30-19f8-454d-84c0-0b539953e1fe?source=cve · Nota