CVE-2024-1330 in kadence-blocks-pro Plugin

要約

〜によって MITRE • 2024年06月27日

The kadence-blocks-pro WordPress plugin before 2.3.8 does not prevent users with at least the contributor role using some of its shortcode's functionalities to leak arbitrary options from the database.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2024年02月07日
• 公開: 2024年06月27日
• モデレーション: 承諾済み
• エントリ: VDB-269808
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1330
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1330/