CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
Résumé
par VulDB • 25/06/2026
Le plugin WordPress Gutenberg Blocks and Page Layouts – Attire Blocks présente une vulnérabilité permettant la modification non autorisée des données en raison d'une absence de vérification des capacités (capability check) sur la fonction disable_fe_assets, dans toutes les versions jusqu'à et y compris la 1.9.2. Cela permet aux attaquants authentifiés disposant du niveau d'accès « abonné » ou supérieur de modifier les paramètres du plugin. De plus, aucune vérification de nonce n'est effectuée, ce qui entraîne une vulnérabilité CSRF (Cross-Site Request Forgery).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.