Guten Post Layout – An Advanced Post Grid Collection for WordPress Gutenberg <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute 漏洞信息(CVE-2024-8288)

一、漏洞 CVE-2024-8288 基础信息

漏洞标题

WordPress插件Guten Post Layout – An Advanced Post Grid Collection存储型跨站脚本漏洞

来源：AIGC 神龙大模型

漏洞描述信息

WordPress Gutenberg 插件 Guten Post Layout（用于 WordPress 的高级文章网格集合）在所有版本中（包括 1.2.4 版本）存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞。该漏洞源于 'wp:guten-post-layout/post-grid' Gutenberg 块中的 'align' 属性输入验证不足和输出转义不充分。这使得具有贡献者级别（Contributor）及以上权限的认证攻击者能够将任意 Web 脚本注入页面，当用户访问被注入的页面时，这些脚本将会被执行。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

来源：AIGC 神龙大模型

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：AIGC 神龙大模型

漏洞标题

Guten Post Layout – An Advanced Post Grid Collection for WordPress Gutenberg <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Guten Post Layout – An Advanced Post Grid Collection for WordPress Gutenberg plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘align’ attribute within the 'wp:guten-post-layout/post-grid' Gutenberg block in all versions up to, and including, 1.2.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin Guten Post Layout 跨站脚本漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Guten Post Layout 1.2.4 版本及之前版本存在跨站脚本漏洞，该漏洞源于wp:guten-post-layout/post-grid页面中的align属性包含一个存储型跨站脚本漏洞。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

跨站脚本

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-8288 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-8288 的情报信息

标题： Guten Post Layout – An Advanced Post Grid Collection for WordPress Gutenberg <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute -- 🔗来源链接

标签：
神龙速读
标题： post-grid.php in guten-post-layout/trunk/src/blocks/post-grid – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Guten Post Layout – An Advanced Post Grid Collection for WordPress Gutenberg – WordPress plugin | WordPress.org -- 🔗来源链接

标签：
神龙速读
标题： post-grid.php in guten-post-layout/trunk/src/blocks/post-grid – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-8288