CVE-2023-2083 in Essential Blocks Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin Essential Blocks per WordPress è vulnerabile all'utilizzo non autorizzato di funzionalità a causa della mancanza di un controllo delle capacità (capability) sulla funzione di salvataggio nelle versioni fino alla 4.0.6, inclusa. Ciò consente agli attaccanti con livello "subscriber" di salvare le impostazioni del plugin. Sebbene sia presente un controllo nonce, questo viene eseguito solo quando viene fornito un nonce. L'assenza di un nonce comporta la mancata verifica dello stesso (nonce verification skipped). Non è previsto alcun controllo delle capacità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.