Vulnerabilidad en Gutentor de WordPress (CVE-2024-5417)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/08/2024
Última modificación:
29/08/2024
Descripción
El complemento Gutentor de WordPress anterior a la versión 3.3.6 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas nuevamente en una página o publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de Cross-Site Scripting Almacenado.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA