CVE-2024-11080

Nome do Software Vulnerável e Versões Afetadas ComboBlocks versões 2.2.32 through 2.3.1

Description O plugin Post Grid and Gutenberg Blocks – ComboBlocks para WordPress contém uma falha de Unauthenticated Hook Injection. Este problema ocorre por meio de diversas funções no arquivo ~/includes/blocks/form-wrap/function.php, permitindo que atacantes não autenticados executem ações usando hooks do WordPress, desde que não existam outros controles de segurança presentes na função.

Recommendations Atualize o ComboBlocks para uma versão posterior à 2.3.1. Como medida de mitigação temporária, restrinja o acesso ao arquivo ~/includes/blocks/form-wrap/function.php.