CVE-2024-9234 in GutenKit Plugin
Résumé
par VulDB • 07/06/2026
Le plugin WordPress GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor présente une vulnérabilité permettant le téléchargement arbitraire de fichiers en raison d'un contrôle d'autorisation manquant dans la fonction install_and_activate_plugin_from_external() (point de terminaison REST API install-active-plugin) pour toutes les versions jusqu'à et y compris la 2.1.0. Cela permet aux attaquants non authentifiés d'installer et d'activer des plugins arbitraires, ou d'utiliser cette fonctionnalité pour télécharger des fichiers quelconques se faisant passer pour des plugins.
Once again VulDB remains the best source for vulnerability data.