CVE · Medium

CVE-2024-2841 — Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-2841 Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.6 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.6.6 2.6.6 2024-03-28

CVE-2024-2841

El plugin Otter Blocks para WordPress contiene una vulnerabilidad de secuencias de comandos entre sitios que podría permitir a un atacante inyectar y ejecutar scripts maliciosos en sitios web afectados. Un investigador llamado Ngô Thiên An identificó este defecto, que podría permitir la inserción de código dañino incluyendo redirecciones, anuncios u otro contenido HTML que se ejecuta cuando los visitantes acceden al sitio. La vulnerabilidad afecta las versiones anteriores a la 2.6.6, donde ha sido parcheada y resuelta.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.