CVE-2024-10637

Gutenberg Blocks with AI da Kadence WP, versões anteriores à 3.2.54

O problema diz respeito à validação e escape insuficientes das opções de bloco, o que poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting. Essa vulnerabilidade afeta instalações multisite e instalações nas quais o unfiltered html foi desativado, permitindo que invasores autenticados com permissões de nível de administrador injetem scripts web arbitrários nas páginas.

Para versões anteriores à 3.2.54, atualize para a versão 3.2.54 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das opções de bloco vulneráveis até que um patch esteja disponível. Além disso, certifique-se de que unfiltered html esteja habilitado e configurado corretamente para minimizar o risco de exploração.