CVE-2024-10728
PostX <= 4.1.16 - अनधिकृत प्लगइन इंस्टॉलेशन/सक्रियण के लिए अनुमति की कमी
- प्रकाशित
- 16 नव॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Post Grid Gutenberg Blocks और WordPress Blog Plugin – PostX प्लगइन भेद्यता सारांश WordPress के लिए Post Grid Gutenberg Blocks और WordPress Blog Plugin – PostX प्लगइन, 'install_required_plugin_callback' फ़ंक्शन में क्षमता जांच (capability check) की कमी के कारण, 4.1.16 तक (और सहित) सभी संस्करणों में अनधिकृत प्लगइन इंस्टॉलेशन/सक्रियण के प्रति संवेदनशील है। यह प्रमाणित हमलावरों के लिए, Subscriber-स्तर की पहुंच और उससे ऊपर, मनमाने प्लगइन्स को इंस्टॉल और सक्रिय करना संभव बनाता है, जिसका उपयोग दूरस्थ कोड निष्पादन (remote code execution) प्राप्त करने के लिए किया जा सकता है यदि कोई अन्य संवेदनशील प्लगइन इंस्टॉल और सक्रिय हो।
स्रोत
1- CVE-2024-10728एक्सप्लॉइट
PostX <= 4.1.16 - गुम प्राधिकरण से मनमाना प्लगइन स्थापना/सक्रियण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।