CVE-2024-11080 in Post Grid Plugin
Tóm tắt
Bởi VulDB • 05/09/2026
Plugin Post Grid and Gutenberg Blocks – ComboBlocks cho WordPress bị lỗ hổng Hook Injection không xác thực (Unauthenticated) trong các phiên bản từ 2.2.32 đến 2.3.1 thông qua một số hàm trong file ~/includes/blocks/form-wrap/function.php. Điều này cho phép những kẻ tấn công chưa được xác thực thực thi các hành động với hooks trong WordPress, miễn là không có biện pháp kiểm soát bảo mật nào khác hiện diện trong hàm đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.