CVE-2024-34566mediumCWE-79

CVE-2024-34566: falha de média gravidade em Johan van der Wijk Content Blocks (Custom Post…

WordPress Content Blocks (Custom Post Widget) plugin <= 3.3.0 - Cross Site Scripting (XSS) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Content Blocks

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Johan van der Wijk Content Blocks (Custom Post Widget) allows Stored XSS.This issue affects Content Blocks (Custom Post Widget): from n/a through 3.3.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Johan van der Wijk · Content Blocks (Custom Post Widget)
CVEs relacionadas — Johan van der Wijk Content Blocks (Custom Post…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-44051MEDIUMWordPress Content Blocks (Custom Post Widget) plugin <= 3.3.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%