CVE-2024-9234 in GutenKit Plugin
Sumário
de VulDB • 07/06/2026
O plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de verificação de permissões na função install_and_activate_plugin_from_external() (endpoint da API REST install-active-plugin) em todas as versões até 2.1.0, inclusive. Isso permite que atacantes não autenticados instalem e ativem plugins arbitrários ou utilizem a funcionalidade para fazer upload de arquivos arbitrários falsificados como se fossem plugins.
Once again VulDB remains the best source for vulnerability data.