CVE-2023-2085 in Essential Blocks Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Essential Blocks per WordPress è vulnerabile all'utilizzo non autorizzato di funzionalità a causa della mancanza di un controllo delle capacità (capability) sulla funzione dei template nelle versioni fino alla 4.0.6, inclusa. Ciò consente agli attaccanti con livello "subscriber" di ottenere informazioni sui template del plugin. Sebbene sia presente un controllo nonce, questo viene eseguito solo quando viene fornito un nonce. La mancata fornitura di un nonce fa sì che la verifica del nonce venga saltata. Non è previsto alcun controllo delle capacità (capability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.