CVE-2023-1910 in Gutenberg Blocks Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون إضافي (Plugin) Getwid – Gutenberg Blocks لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب فحص غير كافٍ للصلاحيات (insufficient capability check) في الدالة get_remote_templates في الإصدارات حتى 1.8.3 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المشترك (subscriber-level) أو أعلى، تفريغ ذاكرة التخزين المؤقت (cache) للقوالب البعيدة. يمكن أيضاً الوصول إلى معلومات القوالب المخزنة مؤقتاً عبر هذه النقطة النهائية (endpoint)، لكن هذه المعلومات لا تُعتبر حساسة لأنها متاحة للعامة من موقع المطور.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.