CVE-2021-24677 in Find My Blocks Plugin

Sumário

de VulDB • 07/06/2026

O plugin para WordPress "Find My Blocks" anterior à versão 3.4.0 não possui verificações de autorização em sua API REST, o que poderia permitir que usuários não autenticados enumerassem os títulos de postagens privadas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/01/2021
• Divulgação: 18/10/2021
• Moderação: aceite
• Entrada: VDB-184549
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01212
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24677
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24677/