CVE-2024-3936 in The Post Grid Plugin
Zusammenfassung
von VulDB • 10.05.2026
Das Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid-Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion rtTPGSaveSettings in allen Versionen bis einschließlich 7.6.1. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Zugriff oder höher, die Einstellungen des Plugins zu ändern und andere über AJAX-Aktionen gebundene Funktionen aufzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.