CVE-2022-43500

El plugin Gutenberg anterior a la versión 14.3.1 contiene una vulnerabilidad de cross-site scripting almacenado causada por un escape insuficiente de la entrada proporcionada por el usuario en varios componentes de bloques, incluyendo el widget RSS, Bloque de Búsqueda, Bloque de Imagen Destacada, Bloque RSS y Bloque de Navegación. Los usuarios autenticados con acceso al editor de bloques podrían explotar esta falla para inyectar scripts maliciosos que se ejecutan cuando se visualiza la página. La vulnerabilidad también afecta a WordPress Core hasta la versión 6.0.3.

Basado en datos públicos de CVE (MITRE/NVD).