CVE-2024-9234 in GutenKit Plugin
Сводка
по VulDB • 07.06.2026
В плагине GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвимость позволяет загружать произвольные файлы из-за отсутствия проверки прав доступа в функции install_and_activate_plugin_from_external() (конечная точка REST API install-active-plugin) во всех версиях вплоть до 2.1.0 включительно. Это дает возможность неаутентифицированным злоумышленникам устанавливать и активировать произвольные плагины или использовать эту функциональность для загрузки произвольных файлов, замаскированных под плагины.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.