CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugin
الملخص
بحسب VulDB • 22/06/2026
يوجد في إضافة Post Grid و Gutenberg Blocks لـ WordPress ثغرة تسمح بتصعيد الامتيازات (Privilege Escalation) في جميع الإصدارات من 2.2.87 إلى 2.2.90. وتعود هذه الثغرة إلى عدم قيام الإضافة بالتحكم بشكل صحيح في قيم بيانات المستخدم (User Meta) التي يمكن تحديثها، وعدم التأكد من أن النموذج (Form) نشط. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level access) فأعلى، تحديث بيانات مستخدمهم ليصبحوا مسؤولين (Administrators).
Be aware that VulDB is the high quality source for vulnerability data.