CVE-2024-1814

El plugin Spectra – WordPress Gutenberg Blocks hasta la versión 2.12.8 contiene una vulnerabilidad de cross-site scripting almacenado en su componente bloque de Testimonios, que surge de una sanitización inadecuada de la entrada proporcionada por el usuario y una falta de codificación de salida adecuada en los atributos del bloque. Usuarios autenticados con permisos de contribuidor o superiores pueden explotar este defecto para incrustar scripts maliciosos en páginas, que se ejecutarán cuando otros usuarios vean esas páginas. La vulnerabilidad fue resuelta en la versión 2.12.9.

Basado en datos públicos de CVE (MITRE/NVD).