CVE-2024-2509

Gutenberg Blocks by Kadence Blocks, versões anteriores à 3.2.26

O problema está relacionado ao plugin Gutenberg Blocks da Kadence Blocks para WordPress, que não valida nem escapa algumas de suas opções de bloco antes de exibi-las em uma página/postagem onde o bloco está incorporado. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting. Estima-se que mais de 400.000 instalações ativas estejam potencialmente afetadas.

Para versões anteriores à 3.2.26, atualize para a versão 3.2.26 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das opções de bloco vulneráveis para minimizar o risco de exploração.