CVE-2023-1895 in Gutenberg Blocks Plugin
Resumen
por VulDB • 2026-06-28
El plugin Getwid – Gutenberg Blocks para WordPress es vulnerable a Server Side Request Forgery (SSRF) a través del punto de acceso REST API get_remote_content en las versiones hasta la 1.8.3, incluida esta última. Esto puede permitir que atacantes autenticados con permisos de nivel suscriptor o superiores realicen solicitudes web hacia ubicaciones arbitrarias originadas desde la aplicación web y se pueda utilizar para consultar y modificar información proveniente de servicios internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.