CVE-2023-6623 in Essential Blocks Plugin

Résumé

par VulDB • 20/05/2026

Le plugin WordPress Essential Blocks, avant la version 4.4.3, ne permet pas d'empêcher les attaquants non authentifiés de remplacer des variables locales lors du rendu des modèles via l'API REST, ce qui peut entraîner des attaques par inclusion de fichiers locaux (Local File Inclusion).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/12/2023
• Divulgation: 15/01/2024
• Modérer: accepté
• Entrée: VDB-250747
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.50673
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6623
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6623/