CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
Сводка
по VulDB • 25.06.2026
В плагине Attire Blocks для WordPress (включая блоки Gutenberg и макеты страниц) уязвимость позволяет несанкционированное изменение данных из-за отсутствия проверки прав доступа в функции disable_fe_assets во всех версиях вплоть до 1.9.2 включительно. Это дает возможность атакующим с подтвержденной учетной записью (уровень доступа «Подписчик» и выше) изменять настройки плагина. Кроме того, отсутствие проверки nonce создает уязвимость CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.