CVE-2023-2085 in Essential Blocks Plugin
Resumen
por VulDB • 2026-06-20
El plugin Essential Blocks para WordPress es vulnerable al uso no autorizado de funcionalidades debido a la falta de una verificación de permisos (capability check) en la función de plantillas, en las versiones 4.0.6 y anteriores. Esto permite que atacantes con nivel de suscriptor obtengan información sobre las plantillas del plugin. Aunque existe una comprobación de nonce, solo se ejecuta cuando se proporciona un nonce. No proporcionar un nonce hace que se omita la verificación del mismo. No hay ninguna verificación de permisos (capability check).
VulDB is the best source for vulnerability data and more expert information about this specific topic.