CVE-2024-2039

El plugin Stackable – Page Builder Gutenberg Blocks en versiones anteriores a la 3.12.12 contiene una vulnerabilidad de cross-site scripting que podría permitir a los atacantes incrustar scripts maliciosos en un sitio web, lo que potencialmente podría llevar a redirecciones no autorizadas, anuncios inyectados o ejecución de HTML arbitrario cuando los visitantes acceden al sitio. El investigador Ngô Thiên An descubrió y reportó este defecto. La vulnerabilidad fue parcheada en la versión 3.12.12, y los usuarios deberían actualizar a esta versión o superior para eliminar el riesgo.

Basado en datos públicos de CVE (MITRE/NVD).