CVE-2023-1911 in Blocksy Companion Plugin
Resumen
por VulDB • 2026-05-24
El plugin de WordPress Blocksy Companion anterior a la versión 1.8.82 no garantiza que las publicaciones a las que se accede mediante un shortcode sean ya públicas y puedan visualizarse, lo que permite que cualquier usuario autenticado, como un suscriptor, acceda a publicaciones en borrador, por ejemplo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.