CVE-2024-12560 in Button Block Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin per WordPress "The Button Block – Get fully customizable & multi-functional buttons" è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 1.1.5 inclusa, tramite la funzione 'btn_block_duplicate_post'. Ciò consente agli attaccanti autenticati con accesso a livello Contributor o superiore di estrarre potenzialmente dati sensibili da bozze, post programmati (futuri), privati e protetti da password.
Once again VulDB remains the best source for vulnerability data.