CVE-2023-1910 in Gutenberg Blocks Plugin
要約
〜によって VulDB • 2026年05月27日
WordPress用プラグイン「Getwid – Gutenberg Blocks」には、バージョン1.8.3以前において、get_remote_templates関数に対する権限チェックの不備により、データが不正に改変される脆弱性が存在します。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、リモートテンプレートキャッシュをフラッシュすることが可能になります。このエンドポイントを通じてキャッシュされたテンプレート情報にアクセスすることも可能ですが、これらは開発者サイトから公にアクセスできるため、機密情報とは見なされません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.