CVE-2024-0881 in Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel Plugin
要約
〜によって VulDB • 2026年06月22日
The Post Grid、Form Maker、Popup Maker、WooCommerce Blocks、Post Blocks、Post Carousel の WordPress プラグインの 2.2.76 より前のバージョンでは、認証されていない一部の AJAX アクションの結果においてパスワード保護された投稿が表示されないように防止しておらず、これにより認証されていないユーザーがそのような投稿を読み取ることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.