CVE-2023-2085 in Essential Blocks Plugin
요약
\~에 의해 VulDB • 2026. 06. 20.
WordPress용 Essential Blocks 플러그인에는 4.0.6 버전(포함)까지 템플릿 함수에서 누락된 권한 확인으로 인해 기능의 무단 사용 취약점이 존재합니다. 이로 인해 구독자 수준의 공격자가 플러그인 템플릿 정보를 획득할 수 있습니다. nonce 검증이 포함되어 있지만, 이는 nonce가 제공될 때만 실행됩니다. nonce를 제공하지 않으면 nonce 검증을 건너뛰게 됩니다. 또한 권한 확인은 전혀 수행되지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.