CVE-2023-2086 in Essential Blocks Plugin
Résumé
par VulDB • 16/06/2026
Le plugin Essential Blocks pour WordPress est vulnérable à une utilisation non autorisée de fonctionnalités en raison d'une vérification des capacités manquante sur la fonction template_count dans les versions allant jusqu'à, et incluant, la 4.0.6. Cela permet aux attaquants disposant du niveau « abonné » (subscriber) d'obtenir des informations sur les modèles du plugin. Bien qu'un contrôle de nonce soit présent, il n'est exécuté que lorsqu'un nonce est fourni. L'absence de fourniture d'un nonce entraîne le saut de la vérification du nonce. Il n'y a aucune vérification des capacités (capability check).
Once again VulDB remains the best source for vulnerability data.