CVE-2026-109933
CVE-2026-109933 · Otter Blocks < 3.2.8 - Contributor+ Stored XSS via Block Style Attributes
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Otter Blocks WordPress plugin before 3.2.8 does not properly sanitize and escape user-supplied block styling values before writing them into an inline stylesheet, allowing users with contributor-level access and above to inject arbitrary web scripts that execute when any visitor, including administrators, views the affected post.
CVSS 6.8 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
otter blocks
- Softwareversionen
- ≥ 0, < 3.2.8: Betroffen (semver)
Auf 3.2.8 aktualisieren