Base de Datos de CVE /
CVE-2023-2288
CVE · High
CVE-2023-2288 — Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.2.6
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-2288
|
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.2.6 |
Deserialización de datos no confiables |
Alta
8,8
|
< 2.2.6
|
2.2.6 |
2023-05-02 |
—
|
CVE-2023-2288
El plugin Otter - Gutenberg Blocks en la versión 1.2.7 y anteriores contiene una vulnerabilidad de deserialización en el parámetro 'fallback' que permite a autores autenticados explotar la deserialización de objetos PHP a través de envoltorios PHAR, ejecutando potencialmente código arbitrario si existe una cadena POP y un archivo serializado malicioso se carga exitosamente. Este defecto requiere que el atacante tenga acceso de nivel de autor y la capacidad de subir archivos que contengan la carga útil de explotación. Las versiones 2.2.6 y posteriores solucionan este problema de seguridad.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad