CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugin
Resumen
por MITRE • 2024-09-11
El complemento Post Grid y Gutenberg Blocks para WordPress es vulnerable a la escalada de privilegios en todas las versiones 2.2.87 a 2.2.90. Esto se debe a que el complemento no restringe adecuadamente qué valores meta de usuario se pueden actualizar y no garantiza que un formulario esté activo. Esto hace posible que los atacantes autenticados, con acceso de nivel de suscriptor y superior, actualicen sus metadatos de usuario para convertirse en administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.