CVSS 9.0 以上
CVE-2024-11080
要約
WordPress用プラグイン「Post Grid and Gutenberg Blocks – ComboBlocks」のバージョン2.2.32から2.3.1には、~/includes/blocks/form-wrap/function.php ファイル内の複数の関数を介した、認証不要のフックインジェクションの脆弱性がある。これにより、認証されていない攻撃者が、関数内に他のセキュリティ制御が存在しない場合に、WordPressのフック付きアクションを実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Post Grid and Gutenberg Blocks – ComboBlocksWordPress
このタグの新着を RSS で受け取る: Post Grid and Gutenberg Blocks – ComboBlocks / WordPress(使い方)
判定の理由
- CVSS 9.0 以上