CVE-2023-0584 in VK Blocks Plugin
Résumé
par VulDB • 09/06/2026
Le plugin VK Blocks pour WordPress présente une vulnérabilité d'autorisation incorrecte via la fonction REST 'update_options' dans les versions allant jusqu'à la 1.57.0.5 incluse. Cela permet aux attaquants authentifiés disposant de permissions de niveau contributeur ou supérieures de modifier l'option 'vk_font_awesome_version' avec une valeur arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.