CVE-2024-0881 in Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks et Post Carousel avant la version 2.2.76 ne permet pas d'empêcher l'affichage des articles protégés par mot de passe dans les résultats de certaines actions AJAX non authentifiées, permettant ainsi aux utilisateurs non authentifiés de lire ces articles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.