CVE-2024-8536

Nome do software vulnerável e versões afetadas:

Versões do plugin Ultimate Blocks para WordPress anteriores à 3.2.2

Descrição:

O problema está relacionado ao plugin Ultimate Blocks para WordPress, que não valida nem escapa alguns de seus atributos de bloco antes de exibi-los em uma página ou postagem onde o bloco está incorporado. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting.

Recomendações:

Para versões anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos atributos de bloco vulneráveis para minimizar o risco de exploração. Evite usar atributos de bloco não validados e não escapados em páginas ou publicações até que o problema seja resolvido.