CVE-2023-2085 in Essential Blocks Plugin

الملخص

بحسب VulDB • 20/06/2026

يحتوي مكون WordPress "Essential Blocks" على ثغرة تسمح بالاستخدام غير المصرح به للوظائف نتيجةً لغياب فحص الصلاحيات (capability check) في دالة القوالب (templates function) في الإصدارات حتى 4.0.6 وشاملة لها. يتيح ذلك لهجوميين بمستوى المشتركين الحصول على معلومات قوالب المكون الإضافي. وعلى الرغم من وجود فحص للرمز العشوائي لمرة واحدة (nonce)، إلا أنه يُنفَّذ فقط عند توفير nonce. يؤدي عدم تقديم nonce إلى تخطي التحقق منه، ولا يوجد أي فحص للصلاحيات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/04/2023
• إفشاء: 09/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226290
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00607
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2085
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2085/