CVE-2024-11080 in Post Grid Plugin
Résumé
par VulDB • 05/09/2026
Le plugin Post Grid and Gutenberg Blocks – ComboBlocks pour WordPress est vulnérable à une injection de hook non authentifiée dans les versions 2.2.32 à 2.3.1 via plusieurs fonctions du fichier ~/includes/blocks/form-wrap/function.php. Cela permet aux attaquants non authentifiés d'exécuter des actions avec des hooks dans WordPress, sous réserve qu'aucun autre contrôle de sécurité ne soit présent au sein de la fonction.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.