PT-2025-9053 · WordPress · Comboblocks

Wesley · Publicado 2025-02-28 · Atualizado 2025-02-28 · CVE-2024-13796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin The Post Grid and Gutenberg Blocks – ComboBlocks para WordPress em versões anteriores à 2.3.7

Descrição A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis, incluindo e-mails e outros dados de usuário, via o endpoint de API "/wp-json/post-grid/v2/get users".

Recomendações Para versões anteriores à 2.3.7, atualize para a versão 2.3.7 ou posterior para resolver a vulnerabilidade.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-13796

Produtos afetados

Comboblocks

Referências · 9

• https://twitter.com/VulmonFeeds/status/1895429001084084282 · Publicação no Twitter
• https://t.me/cvedetector/19121 · Publicação no Telegram
• https://t.me/cvenotify/112749 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1895619349953884617 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/post-grid/trunk/includes/blocks/functions-rest.php?rev=3242718#L2055 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/0407223a-cd41-43d1-87b0-d6b83b57d4b3?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13796 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-13796 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3245187%40post-grid&new=3245187%40post-grid&sfp_email=&sfph_mail= · Correção