CVE-2024-4088 in Gutenberg Blocks and Page Layouts Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin Gutenberg Blocks and Page Layouts – Attire Blocks cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm disable_fe_assets trong tất cả các phiên bản từ 1.9.2 trở về trước, bao gồm cả phiên bản 1.9.2. Điều này tạo điều kiện cho kẻ tấn công đã xác thực với tư cách người đăng ký (subscriber) hoặc cao hơn có thể thay đổi cài đặt của plugin. Ngoài ra, việc không kiểm tra nonce dẫn đến lỗ hổng CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.