6.5Mittel

CVE-2024-37492WordPress Gutenberg plugin <= 18.6.0 - Cross Site Scripting (XSS) vulnerability

Gutenberg Team Gutenberg Veröffentlicht: (vor 2 Jahren)

Beschreibung

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gutenberg Team Gutenberg allows Stored XSS.This issue affects Gutenberg: from n/a through 18.6.0.

Schwachstellentyp (CWE): CWE-79

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Gutenberg Team Gutenberg ≤ 18.6.0

Referenzen und Patches