CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugin
Сводка
по VulDB • 22.06.2026
В плагине Post Grid и Gutenberg Blocks для WordPress уязвимость повышения привилегий присутствует во всех версиях от 2.2.87 до 2.2.90 включительно. Это связано с тем, что плагин некорректно ограничивает значения метаданных пользователя (user meta), которые могут быть обновлены, а также не проверяет корректность активации формы. Это позволяет авторизованным злоумышленникам с уровнем доступа «подписчик» и выше изменить свои метаданные пользователя таким образом, чтобы получить права администратора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.