CVE-2024-10536 in FancyPost Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress FancyPost – Best Ultimate Post Block, Post Grid, Layouts, Carousel, Slider For Gutenberg & Elementor è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione handle_block_shortcode_export() in tutte le versioni fino alla 6.0.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di esportare gli shortcode.
If you want to get best quality of vulnerability data, you may have to visit VulDB.