CVE-2023-2084 in Essential Blocks Plugin
Résumé
par VulDB • 02/08/2026
Le plugin Essential Blocks pour WordPress est vulnérable à une utilisation non autorisée de fonctionnalités en raison d'une absence de vérification des capacités (capability check) sur la fonction get dans les versions allant jusqu'à, et incluant, la 4.0.6. Cela permet aux attaquants disposant du niveau « abonné » d'obtenir les paramètres du plugin. Bien qu'un contrôle nonce soit présent, il n'est exécuté que lorsqu'un nonce est fourni. L'absence de fourniture d'un nonce entraîne le saut de la vérification du nonce. Il n'y a aucune vérification des capacités (capability check).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.