CVE-2024-0881

El plugin Post Grid para WordPress hasta la versión 2.2.74 contiene una vulnerabilidad de exposición de información sensible en el endpoint AJAX post_grid_paginate_ajax_free. Los atacantes no autenticados pueden explotar este fallo para acceder a posts privados y protegidos con contraseña, exponiendo potencialmente datos confidenciales. La vulnerabilidad afecta todas las versiones hasta e incluyendo la 2.2.74, con una corrección disponible en la versión 2.2.76 o posterior.

Basado en datos públicos de CVE (MITRE/NVD).