CVE-2023-2085 in Essential Blocks Plugin
要約
〜によって VulDB • 2026年06月20日
WordPress用プラグイン「Essential Blocks」には、バージョン4.0.6以前において、テンプレート関数に対する権限チェックが欠落しているため、機能的な不正利用の脆弱性が存在します。これにより、サブスクライバレベルの攻撃者がプラグインのテンプレート情報を取得することが可能になります。Nonceチェックは実装されていますが、これはnonceが提供された場合にのみ実行されます。nonceを提供しない場合、nonce検証はスキップされます。また、権限チェックは一切行われません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.