CVE-2024-24888

El plugin Kadence Blocks para WordPress en versiones anteriores a la 3.2.26 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que podría permitir a un atacante obligar al sitio web afectado a realizar solicitudes HTTP a destinos arbitrarios elegidos por el atacante. Este defecto potencialmente habilita el acceso no autorizado a datos sensibles de otros servicios accesibles en el mismo sistema o red. La vulnerabilidad fue descubierta por Kursat Cetin y ha sido resuelta en la versión 3.2.26 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).