CVE-2023-2086 in Essential Blocks Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「Essential Blocks」には、バージョン4.0.6以前において、template_count関数に対する権限チェックが欠落しているため、機能的な不正利用の脆弱性が存在します。これにより、サブスクライバレベルの攻撃者がプラグインテンプレート情報を取得することが可能になります。Nonceチェックは実装されていますが、これはnonceが提供された場合にのみ実行されます。nonceを提供しない場合、nonce検証はスキップされます。また、権限チェックは一切行われません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.