CVE-2024-35169

漏洞描述

AREOI 的 All Bootstrap Blocks 存在生成网页过程中对输入的不当中和（“跨站脚本”）漏洞，允许存储型 XSS 攻击。此问题影响 All Bootstrap Blocks 的所有版本，从未知版本到 1.3.15。

安全风险CVSS等级评估

基础分数	风险等级	可利用性评分
5.9	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
5.9	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

细节文章

CVSS scores for CVE-2024-35169:https://patchstack.com/database/vulnerability/all-bootstrap-blocks/wordpress-all-bootstrap-blocks-plugin-1-3-15-cross-site-scripting-xss-vulnerability?_s_id=cve