CVE-2026-109933
CVE-2026-109933 · Otter Blocks < 3.2.8 - Contributor+ Stored XSS via Block Style Attributes
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Otter Blocks WordPress plugin before 3.2.8 does not properly sanitize and escape user-supplied block styling values before writing them into an inline stylesheet, allowing users with contributor-level access and above to inject arbitrary web scripts that execute when any visitor, including administrators, views the affected post.
CVSS 6.8 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
otter blocks
- Versiones
- ≥ 0, < 3.2.8: Afectada (semver)
Actualiza a 3.2.8