CVE-2024-13798 in Post Grid and Gutenberg Blocks Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Post Grid and Gutenberg Blocks – ComboBlocks per WordPress è vulnerabile alla creazione non autorizzata di ordini in tutte le versioni fino alla 2.3.5, inclusa. Ciò è dovuto a una verifica insufficiente dei campi del modulo. Ciò consente agli attaccanti non autenticati di creare nuovi ordini per i prodotti e di segnalarli come pagati senza completare effettivamente un pagamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.