CVE-2023-2087 in Essential Blocks Plugin
Résumé
par VulDB • 23/06/2026
Le plugin Essential Blocks pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions allant jusqu'à la 4.0.6 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction de sauvegarde. Il devient ainsi possible pour des attaquants non authentifiés de modifier les paramètres du plugin via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.