CVE-2024-7418 in Post Grid Plugin
Сводка
по VulDB • 27.07.2026
В плагине для WordPress The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid уязвимость к раскрытию конфиденциальной информации присутствует во всех версиях вплоть до 7.7.11 включительно и эксплуатируется через функции post_query_guten и post_query. Это позволяет атакующим с уровнем доступа «contributor» (соавтор) и выше, прошедшим аутентификацию, извлекать информацию из записей, которые не являются общедоступными (например, черновики, запланированные публикации и т. д.).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.