CVE-2024-9636
KrytyczneStreszczenie
Wtyczka Post Grid i Gutenberg Blocks dla WordPressa jest podatna na eskalację uprawnień w wersjach od 2.2.85 do 2.3.3. Problem wynika z niewłaściwego ograniczenia aktualizacji metadanych użytkownika podczas rejestracji profilu.
Ocena ryzyka
Atakujący bez uwierzytelnienia mogą zarejestrować się na stronie jako administrator, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków weryfikacji użytkowników podczas rejestracji.
Oryginalny opis (angielski, źródło NVD)
The Post Grid and Gutenberg Blocks plugin for WordPress is vulnerable to privilege escalation in versions 2.2.85 to 2.3.3. This is due to the plugin not properly restricting what user meta can be updated during profile registration. This makes it possible for unauthenticated attackers to register on the site as an administrator.