CVE-2021-24652: fallo en PostX – Gutenberg Blocks for Post Grid
PostX Gutenberg Blocks for Post Grid < 2.4.10 - Missing Access Controls
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.7%
The PostX – Gutenberg Blocks for Post Grid WordPress plugin before 2.4.10 performs incorrect checks before allowing any logged in user to perform some ajax based requests, allowing any user to modify, delete or add ultp_options values.
Productos afectados
Unknown · PostX – Gutenberg Blocks for Post GridCVEs relacionadas — PostX – Gutenberg Blocks for Post Grid
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-24661—PostX Gutenberg Blocks Saved Templates Addon < 2.4.10 - Private Content DisclosureEPSS 0.8%CVE-2021-24659—PostX Gutenberg Blocks for Post Grid < 2.4.10 - Contributor+ Stored Cross-Site ScriptingEPSS 0.5%CVE-2021-24660—PostX Gutenberg Blocks Saved Templates Addon < 2.4.10 - Contributor+ Stored Cross-Site ScriptingEPSS 0.5%