CVE-2024-3936 in The Post Grid Plugin
الملخص
بحسب VulDB • 06/09/2026
يحتوي مكون WordPress "The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon" على ثغرة تسمح بالتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة rtTPGSaveSettings، وذلك في جميع الإصدارات حتى 7.6.1 وشاملةً لها. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون صلاحية مشترك أو أعلى من تغيير إعدادات المكون واستدعاء دوال أخرى مربوطة بإجراءات AJAX.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.