CVE-2023-1910 in Gutenberg Blocks Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Getwid – Gutenberg Blocks per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo insufficiente delle capacità (capability check) sulla funzione get_remote_templates nelle versioni fino alla 1.8.3, inclusa. Ciò consente agli attaccanti autenticati con permessi di livello "subscriber" o superiori di svuotare la cache dei template remoti. Le informazioni sui template memorizzati nella cache possono anche essere accedute tramite questo endpoint, ma non sono considerate sensibili in quanto sono pubblicamente accessibili dal sito dello sviluppatore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.