CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
Resumen
por MITRE • 2024-06-05
El complemento Gutenberg Blocks and Page Layouts – Attire Blocks para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función enable_fe_assets en todas las versiones hasta la 1.9.2 incluida. Esto hace posible que atacantes autenticados, con acceso de suscriptor o superior, cambien la configuración del complemento. Además, no se realiza ninguna verificación nonce, lo que genera una vulnerabilidad CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.