CVE-2023-2086 in Essential Blocks Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Essential Blocks per WordPress è vulnerabile all'utilizzo non autorizzato di funzionalità a causa della mancanza di un controllo delle capacità (capability) sulla funzione template_count nelle versioni fino alla 4.0.6, inclusa. Ciò consente agli attaccanti con livello "subscriber" di ottenere informazioni sui modelli del plugin. Sebbene sia presente un controllo nonce, questo viene eseguito solo quando viene fornito un valore nonce. L'assenza di un nonce fa sì che la verifica venga saltata. Non è previsto alcun controllo delle capacità (capability check).
If you want to get best quality of vulnerability data, you may have to visit VulDB.