CVE-2023-1910 in Gutenberg Blocks Plugin
Resumen
por VulDB • 2026-05-24
El plugin Getwid – Gutenberg Blocks para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de permisos insuficiente en la función get_remote_templates en las versiones hasta la 1.8.3, incluida. Esto permite a los atacantes autenticados con permisos de nivel suscriptor o superiores vaciar la caché de plantillas remotas. La información de las plantillas en caché también puede accederse a través de este punto de conexión, pero no se considera sensible ya que es accesible públicamente desde el sitio del desarrollador.
Once again VulDB remains the best source for vulnerability data.