CVE-2024-11219mediumCWE-22

CVE-2024-11219: falha de média gravidade em themeisle Otter Blocks – Gutenberg Blocks…

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 3.0.6 - Unauthetnicated Path Traversal to Arbitrary Image View

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.5%
Em resumo

Um invasor consegue ver qualquer imagem armazenada no servidor WordPress sem fazer login, aproveitando uma falha no plugin Otter Blocks. Isso pode expor imagens sensíveis guardadas no servidor.

Detalhe técnico

A função get_image do plugin é vulnerável a travessia de diretórios (CWE-22), permitindo que atacantes não autenticados contornem restrições de pasta e acessem arquivos de imagem arbitrários. A vulnerabilidade requer apenas requisições HTTP e pode divulgar dados de imagens sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 3.0.6 via the get_image function. This makes it possible for unauthenticated attackers to view arbitrary images on the server, which can contain sensitive information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
themeisle · Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
CVEs relacionadas — themeisle Otter Blocks – Gutenberg Blocks…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-1047MEDIUMThemeIsle SDK <= Various Versions - Missing AuthorizationEPSS 0.6%CVE-2024-3725MEDIUMOtter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleTag'EPSS 0.4%CVE-2026-4945MEDIUMOtter Blocks <= 3.1.7 - Missing Authorization to Unauthenticated Purchase Verification BypassEPSS 0.4%CVE-2024-2226MEDIUMOtter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.4 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2024-10367MEDIUMOtter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 3.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.4%CVE-2024-3343MEDIUMOtter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block AttributesEPSS 0.3%