CVE-2021-24652
PostX Gutenberg Blocks for Post Grid < 2.4.10 - Missing Access Controls
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 set 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The PostX – Gutenberg Blocks for Post Grid WordPress plugin before 2.4.10 performs incorrect checks before allowing any logged in user to perform some ajax based requests, allowing any user to modify, delete or add ultp_options values.
Produtos afetados
Unknown · PostX – Gutenberg Blocks for Post GridQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →