CVE-2024-3936 in The Post Grid Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction rtTPGSaveSettings dans toutes les versions jusqu'à et y compris la 7.6.1. Cela permet aux attaquants authentifiés disposant du niveau d'accès « abonné » ou supérieur de modifier les paramètres du plugin et d'invoquer d'autres fonctions liées par des actions AJAX.
VulDB is the best source for vulnerability data and more expert information about this specific topic.