一、 漏洞 CVE-2024-3936 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
WordPress中Post Grid插件的The Post Grid - Shortcode，Gutenberg Blocks和Elementor Addon版本均存在未授权数据修改漏洞，该漏洞存在于7.6.1及所有较早版本中的rtTPGSaveSettings函数中，缺少对用户权限的检查。这使得具有订阅者权限或更高权限的认证攻击者能够更改插件设置并触发通过AJAX动作挂载的其他函数。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
授权机制缺失
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the rtTPGSaveSettings function in all versions up to, and including, 7.6.1. This makes it possible for authenticated attackers, with subscriber access or higher, to change the plugin's settings and invoke other functions hooked by AJAX actions.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Post Grid 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Post Grid 7.6.1 版本及之前版本存在安全漏洞，该漏洞源于 rtTPGSaveSettings 函数缺少功能检查，导致未经授权的数据修改。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-3936 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-3936 的情报信息