CVE-2024-7418

O plugin Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid para versões do WordPress até a 7.7.11, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior extraiam informações de publicações não públicas, como rascunhos e publicações futuras, por meio das funções post query guten e post query. Isso possibilita que invasores acessem informações confidenciais.

Para versões até a 7.7.11, inclusive, atualize para uma versão superior à 7.7.11 para mitigar o risco de exposição de informações confidenciais. Como solução temporária, considere restringir o acesso às funções post query guten e post query até que um patch esteja disponível. Além disso, restrinja o acesso de nível de colaborador e superior para minimizar o risco de exploração.