PT-2021-16166 · WordPress · Postx – Gutenberg Blocks For Post Grid

Apple502J · Publicado 2021-09-27 · Atualizado 2021-11-05 · CVE-2021-24652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

PostX – Gutenberg Blocks for Post Grid: versões do plugin para WordPress anteriores à 2.4.10

Descrição

O problema decorre de verificações incorretas antes de permitir que usuários conectados realizem determinadas solicitações baseadas em AJAX. Isso permite que qualquer usuário modifique, exclua ou adicione valores de ultp options.

Recomendações

Para versões anteriores à 2.4.10, atualize para a versão 2.4.10 ou posterior para resolver o problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-24652

Produtos afetados

Postx – Gutenberg Blocks For Post Grid

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-24652 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24652 · Aviso do Fabricante
• https://wpscan.com/vulnerability/5375bd3e-a30d-4f24-9b17-470b28a8231c · Nota