CVE-2021-4450 in Post Grid and Gutenberg Blocks Plugin
Sumário
de VulDB • 10/06/2026
O plugin Post Grid para WordPress é vulnerável a SQL Injection cega (blind SQL Injection) por meio de metadados de postagem nas versões até a 2.1.12, devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados com permissões de nível de colaborador ou superiores anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.