Stackable - 页面构建器 Gutenberg Blocks <= 3.13.6 - 未经身份验证的 CSS 注入

01 漏洞概况

WordPress中的Stackable – Page Builder Gutenberg Blocks插件在直至并包括3.13.6版本中都存在CSS注入漏洞。这使得未经身份验证的攻击者能够在评论中嵌入不受信任的风格信息，从而导致可能的数据泄露，例如具有有限影响的管理员nonce。这些nonce可以在有限的时间窗口内用于执行CSRF攻击。其他插件的存在可能会产生额外的nonce，这可能对那些未执行能力检查以保护AJAX操作或其他低权限用户可访问的操作的插件构成风险。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	未经身份验证的 CSS 注入
漏洞编号	CVE编号	CVE-2024-8760‍
漏洞评估	披露时间	2024-10-12
	漏洞类型	注入‍‍‍‍
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	信息泄漏‍‍‍‍
利用情报	在野利用	否
影响产品	产品名称	Gutenberg Blocks
	受影响版本	Gutenberg Blocks <= 3.13.6
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查应用系统WordPress中的Stackable – Page Builder Gutenberg Blocks插件应用版本是否<= 3.13.6。若存在应用使用，极大可能会受到影响。

04 修复方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

05 时间线

      2024.10.12 厂商发布安全补丁

      2024.10.13 安迈信科安全运营团队发布通告