CVE-2024-11080

Kritik

Açıklama

WordPress için Post Grid and Gutenberg Blocks – ComboBlocks eklentisi, ~/includes/blocks/form-wrap/function.php dosyasındaki çeşitli fonksiyonlar aracılığıyla 2.2.32 ile 2.3.1 versiyonları arasında Kimlik Doğrulanmamış Hook Enjeksiyonuna karşı savunmasızdır. Bu durum, fonksiyonda başka güvenlik kontrollerinin bulunmaması şartıyla, kimliği doğrulanmamış saldırganların WordPress'te hook'lar ile işlemler yürütmesini mümkün kılar.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünPost Grid

Yayın5 Eyl 2026

İlk görülme5 Eyl 2026

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pickplugins Post Grid	2.2.85 ≤ v ≤ 2.3.32	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.