CVE-2024-7132

Versões anteriores à 3.1.13 do plugin Page Builder Gutenberg Blocks para WordPress

O problema diz respeito ao plugin Page Builder Gutenberg Blocks para WordPress, que não escapa adequadamente o conteúdo de publicações incorporadas por meio de um de seus blocos. Isso poderia permitir que usuários com permissão para publicar postagens, como editores e administradores por padrão, realizassem ataques de Stored Cross-Site Scripting. Essa vulnerabilidade pode ser explorada mesmo quando a permissão unfiltered html está desativada, por exemplo, em uma configuração multisite.

Para versões anteriores à 3.1.13, atualize para a versão 3.1.13 ou posterior para resolver o problema.

Como solução temporária, considere restringir a permissão para publicar posts apenas a usuários confiáveis, até que a atualização seja aplicada.

Além disso, restrinja o acesso ao bloco de postagem incorporada para minimizar o risco de exploração.