CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Post Grid e Gutenberg Blocks per WordPress è vulnerabile ad escalation dei privilegi in tutte le versioni dalla 2.2.87 alla 2.2.90. Ciò è dovuto al fatto che il plugin non restringe correttamente quali valori del metadato utente possono essere aggiornati né garantisce l'attivazione di un form. Questo consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di aggiornare i propri metadati utente per diventare amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.