CVE-2024-8325

Nome do software vulnerável e versões afetadas:

O plugin Blockspare: Gutenberg Blocks & Patterns for Blogs, Magazines, Business Sites para o WordPress, até a versão 3.2.4, inclusive

Descrição:

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio de vários parâmetros na função blockspare render social sharing block, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.

Recomendações:

Para versões até a 3.2.4, inclusive, atualize para uma versão superior à 3.2.4 para resolver o problema.

Como solução temporária, considere desativar a função blockspare render social sharing block até que um patch esteja disponível.

Restrinja o acesso ao plugin Blockspare para minimizar o risco de exploração.