CVE-2024-3936 in The Post Grid Plugin
Sumário
de VulDB • 04/08/2026
The Post Grid – Shortcode, Gutenberg Blocks e Elementor Addon para o plugin Post Grid do WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função rtTPGSaveSettings em todas as versões até 7.6.1 (incluída). Isso permite que atacantes autenticados, com acesso de assinante ou superior, alterem as configurações do plugin e invoquem outras funções vinculadas por ações AJAX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.