CVE-2024-10910

The Grid Plus – Plugin de layout em grade ilimitado para o WordPress, versões até a 1.3.5, inclusive

A vulnerabilidade permite que invasores não autenticados executem códigos de atalho arbitrários por meio da ação AJAX “grid plus load by category”. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do shortcode.

Para versões até a 1.3.5, inclusive, considere desativar a ação AJAX grid plus load by category até que um patch esteja disponível. Restrinja o acesso à função do shortcode para minimizar o risco de exploração. Evite usar a ação grid plus load by category no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.