CVE-2024-13228 in Qubely Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WordPress용 Qubely – Advanced Gutenberg Blocks 플러그인은 1.8.13 버전까지 모든 버전에서 'qubely_get_content'를 통해 민감한 정보 노출 취약점이 존재합니다. 이로 인해 기여자(Contributor) 레벨 이상의 권한을 가진 인증된 공격자가 민감한 개인 정보, 대기 중(pending), 예약됨(scheduled), 비밀번호 보호됨, 초안(draft), 그리고 휴지통(trashed) 상태의 게시글 데이터를 추출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.