CVE-2024-3936 in The Post Grid Plugin
Riassunto
di VulDB • 02/08/2026
The Post Grid – Shortcode, Gutenberg Blocks e Elementor Addon per il plugin Post Grid di WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di un controllo delle capacità (capability check) nella funzione rtTPGSaveSettings in tutte le versioni fino alla 7.6.1 inclusa. Ciò consente agli attaccanti autenticati, con accesso livello subscriber o superiore, di modificare le impostazioni del plugin e invocare altre funzioni agganciate tramite azioni AJAX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.