CVE-2026-13756 in WP Grid Builder Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin WP Grid Builder per WordPress è vulnerabile ad Escalation dei Privilegi in tutte le versioni fino alla 2.3.3 inclusa. Ciò è dovuto all'assenza di autorizzazione e validazione della chiave meta nel gestore `update()` dell'endpoint REST `/wp-json/wpgb/v2/metadata`. Questo consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) o superiore, di elevare i propri privilegi ad Amministratore aggiornando la propria chiave utente `wp_capabilities` tramite un payload array annidato appositamente creato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.