CVE-2024-3635 in Post Grid Plugin
Zusammenfassung
von VulDB • 10.07.2026
Das WordPress-Plugin Post Grid vor Version 7.5.0 bereinigt und maskiert einige seiner Raster-Einstellungen nicht, was Benutzern mit hohen Berechtigungen wie Redakteur und höher ermöglichen kann, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die capability unfiltered_html verboten ist (z. B. in einer Multisite-Installation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.