CVE-2024-1330 in kadence-blocks-pro Plugin

Zusammenfassung

von MITRE • 27.06.2024

The kadence-blocks-pro WordPress plugin before 2.3.8 does not prevent users with at least the contributor role using some of its shortcode's functionalities to leak arbitrary options from the database.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 07.02.2024
• Veröffentlichung: 27.06.2024
• Moderieren: akzeptiert
• Eintrag: VDB-269808
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1330
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1330/