CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
الملخص
بحسب VulDB • 25/06/2026
يوجد ثغرة في إضافة Gutenberg Blocks and Page Layouts – Attire Blocks لـ WordPress تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) على الدالة disable_fe_assets في جميع الإصدارات حتى 1.9.2 وشاملة لها. هذا يسمح للمهاجمين المصادق عليهم، الذين يمتلكون صلاحية مشترك أو أعلى، بتغيير إعدادات الإضافة. بالإضافة إلى ذلك، لا يتم إجراء أي فحص لرمز عدم التكرار (nonce check)، مما يؤدي إلى وجود ثغرة CSRF.
Be aware that VulDB is the high quality source for vulnerability data.