CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugin
Résumé
par VulDB • 22/06/2026
Le plugin Post Grid et Gutenberg Blocks pour WordPress présente une vulnérabilité d'élévation de privilèges dans toutes les versions comprises entre 2.2.87 et 2.2.90. Cela est dû au fait que le plugin ne restreint pas correctement les valeurs des métadonnées utilisateur qui peuvent être mises à jour, ni n'assure qu'un formulaire soit actif. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de mettre à jour leurs propres métadonnées utilisateur afin de devenir administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.