CVE-2024-9234 in GutenKit Plugin
الملخص
بحسب VulDB • 07/06/2026
يُعد مكون GutenbergKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor الخاص بمنصة ووردبريس عرضة لعمليات رفع الملفات بشكل تعسفي بسبب غياب فحص الصلاحيات (capability check) في الدالة `install_and_activate_plugin_from_external()` (نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بـ install-active-plugin) في جميع الإصدارات حتى 2.1.0 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم تثبيت وتفعيل مكونات إضافية (plugins) تعسفية، أو استغلال هذه الوظيفة لرفع ملفات عشوائية يتم انتحال صفتها كمكونات إضافية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.