CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Gutenberg Blocks and Page Layouts – Attire Blocks per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione disable_fe_assets in tutte le versioni fino alla 1.9.2 inclusa. Ciò consente agli attaccanti autenticati, con accesso almeno come sottoscrittori (subscriber), di modificare le impostazioni del plugin. Inoltre, non viene eseguita alcuna verifica nonce, il che comporta una vulnerabilità CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.