CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugininformação

Sumário

de VulDB • 22/06/2026

O plugin Post Grid e Gutenberg Blocks para WordPress é vulnerável à escalada de privilégios em todas as versões 2.2.87 a 2.2.90. Isso ocorre porque o plugin não restringe adequadamente quais valores dos metadados do usuário podem ser atualizados, nem garante que um formulário esteja ativo. Isso permite que atacantes autenticados com acesso de nível assinante ou superior atualizem seus metadados para se tornarem administradores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

28/08/2024

Divulgação

11/09/2024

Moderação

aceite

Entrada

VDB-277002

CPE

pronto

EPSS

0.09372

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!