CVE-2024-6489 in Getwid Plugin
Resumen
por MITRE • 2024-07-20
El complemento Getwid – Gutenberg Blocks para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función get_google_api_key en todas las versiones hasta la 2.0.10 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, establezcan la clave API de MailChimp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.