Patchstack, 10 september 2026. Voor wie Post Grid / ComboBlocks op de site heeft
KMO-IMPACT: ACTIE NODIG
Heeft u de WordPress-plugin Post Grid and Gutenberg Blocks (ComboBlocks, slug post-grid) staan? Patchstack meldt een kritieke kwetsbaarheid (CVE-2024-11080, CVSS 9.8) waarmee iemand zonder inlog kwaadaardige code op uw site kan laten uitvoeren. De plug-in telt meer dan 30.000 actieve installaties. Update nu naar versie 2.3.9 of later.
Wat er speelt
Unauthenticated hook injection: een aanvaller hoeft niet ingelogd te zijn. Patchstack noemt de versies 2.3.0 tot en met 2.3.8 als kwetsbaar en adviseert meteen te mitigeren of updaten. In NVD- en Wordfence-vermeldingen komen bredere of uiteenlopende reeksen voor; voor de praktische actie houdt u de Patchstack-range en de fix 2.3.9+ aan. Op wordpress.org staat de huidige release al hoger (2.3.24 op het moment van schrijven).
Patchstack waarschuwt dat dit type lek vaak in massacampagnes belandt: aanvallen op veel sites tegelijk, ongeacht hoe groot of bekend uw site is. In de geraadpleegde bronnen staat geen bevestiging van actieve uitbuiting. Wacht daar niet op.
Wat moet u vandaag doen
Ga in WordPress naar Plugins. Zoek naar Post Grid, ComboBlocks of slug post-grid. Staat die er: update naar 2.3.9 of nieuwer. Lukt de update niet meteen: vraag uw hoster of webontwikkelaar om hulp. Overweeg tijdelijk deactiveren tot de patch erop staat, als dat uw site niet breekt.
Wat betekent dit voor uw onderneming?
Voor wie: zaakvoerders en IT-verantwoordelijken met een WordPress-site die Post Grid / ComboBlocks gebruikt.
Vanaf wanneer: Patchstack publiceerde op 10 september 2026; fix beschikbaar vanaf 2.3.9.
Financiële impact: geen licentiekosten voor de update zelf; wel risico op sitecompromittering (data, reputatie, herstelkosten) bij uitstel.
Wat moet u doen: Plugins → controleren → updaten; anders host/dev; overweeg tijdelijke deactivatie.
Deadline: zo snel mogelijk; geen officieel uitstelvenster.
Nog niet duidelijk: of uw specifieke site al is aangevallen; dat staat niet in de bronnen; check logs en backups met uw host indien u kwetsbare versies draaide.
Hebt u de plugin niet: geen actie nodig voor dit lek. Hebt u hem wél: één update is voldoende.
