漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
PostX Gutenberg Blocks for Post Grid < 2.4.10 - Missing Access Controls
Vulnerability Description
The PostX – Gutenberg Blocks for Post Grid WordPress plugin before 2.4.10 performs incorrect checks before allowing any logged in user to perform some ajax based requests, allowing any user to modify, delete or add ultp_options values.
CVSS Information
N/A
Vulnerability Type
授权机制不正确
Vulnerability Title
WordPress 插件 访问控制错误漏洞
Vulnerability Description
WordPress 插件是WordPress开源的一个应用插件。 WordPress 插件 PostX 存在安全漏洞,该漏洞源于PostX – 2.4.10 版本之前的 Post Grid WordPress 插件中 Gutenberg Blocks 允许任何登录用户执行一些基于 ajax 的请求之前执行错误检查,允许任何用户修改、删除或添加 ultp_options 值。
CVSS Information
N/A
Vulnerability Type
N/A