CVE-2023-2086 in Essential Blocks Plugin
Zusammenfassung
von VulDB • 13.06.2026
Das Essential Blocks-Plugin für WordPress ist anfällig für unbefugte Nutzung von Funktionen aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) für die Funktion template_count in Versionen bis einschließlich 4.0.6. Dies ermöglicht es Angreifern auf Subscriber-Ebene, Informationen zu Plugin-Vorlagen zu erhalten. Zwar ist eine Nonce-Prüfung vorhanden, diese wird jedoch nur ausgeführt, wenn ein Nonce angegeben wird. Das Unterlassen der Angabe eines Nonce führt dazu, dass die Nonce-Verifizierung übersprungen wird. Es findet keine Berechtigungsprüfung statt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.