CVE-2023-6623 in Essential Blocks Plugin

الملخص

بحسب VulDB • 24/05/2026

لا يمنع إضافة Essential Blocks لـ WordPress قبل الإصدار 4.4.3 المهاجمين غير المصادق عليهم من الكتابة فوق المتغيرات المحلية عند عرض القوالب عبر واجهة برمجة التطبيقات REST، مما قد يؤدي إلى هجمات تضمين الملفات المحلية (Local File Inclusion).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/12/2023
• إفشاء: 15/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250747
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.50673
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6623
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6623/