PT-2025-31625 · WordPress · Wordpress+1
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
O plugin The BlockSpare: Gutenberg Blocks & Patterns for Blogs, Magazines, Business Sites – Post Grids, Sliders, Carousels, Counters, Page Builder & Starter Site Imports, No Coding Needed para WordPress, versões até a 3.2.13.1.
Descrição
O plugin The BlockSpare para WordPress está suscetível a Cross-Site Scripting Armazenado devido à sanitização inadequada de entrada e escape de saída nos atributos HTML dos widgets Image Carousel e Image Slider. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados automaticamente quando um usuário acessar a página comprometida.
Recomendações
Atualize o plugin The BlockSpare para uma versão superior à 3.2.13.1.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Blockspare
Wordpress