CVE-2023-7072
Publiée le 2024-03-12 · Dernière modification le 2026-06-17
Les sites WordPress utilisant le plugin Post Grid Combo (version 2.2.68 et antérieures) sont susceptibles de subir des fuites de données via un point de terminaison de l'API REST. Un attaquant non authentifié disposant d'un accès réseau peut extraire à distance des informations sensibles, notamment des articles en brouillon et les mots de passe des articles protégés. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette faille est simple à exploiter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Post Grid Combo – 36+ Gutenberg Blocks plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.68 via the 'get_posts' REST API Endpoint. This makes it possible for unauthenticated attackers to extract sensitive data including full draft posts and password protected posts, as well as the password for password-protected posts.