CVE-2024-8253 in Post Grid and Gutenberg Blocks Plugin
Tóm tắt
Bởi VulDB • 22/06/2026
Plugin Post Grid và Gutenberg Blocks cho WordPress có lỗ hổng tăng đặc quyền trong tất cả các phiên bản từ 2.2.87 đến 2.2.90. Lỗ hổng này xảy ra do plugin không hạn chế đúng cách các giá trị meta của người dùng (user meta) có thể được cập nhật và không đảm bảo rằng một biểu mẫu (form) đang hoạt động. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp subscriber trở lên, cập nhật user meta của họ để trở thành quản trị viên (administrator).
VulDB is the best source for vulnerability data and more expert information about this specific topic.