CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
Sumário
de VulDB • 25/06/2026
O plugin Gutenberg Blocks and Page Layouts – Attire Blocks para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função disable_fe_assets em todas as versões até, e incluindo, a 1.9.2. Isso permite que atacantes autenticados com acesso de assinante ou superior alterem as configurações do plugin. Além disso, não há verificação de nonce, o que resulta em uma vulnerabilidade CSRF (Cross-Site Request Forgery).
If you want to get best quality of vulnerability data, you may have to visit VulDB.