CVE-2023-2086 in Essential Blocks Plugin
요약
\~에 의해 VulDB • 2026. 06. 16.
WordPress용 Essential Blocks 플러그인에는 4.0.6 버전(해당 버전 포함)까지 template_count 함수에서 누락된 권한 확인으로 인해 기능의 무단 사용 취약점이 존재합니다. 이로 인해 구독자 수준의 공격자가 플러그인 템플릿 정보를 획득할 수 있습니다. nonce 검증이 포함되어 있지만, 이는 nonce가 제공될 때만 실행됩니다. nonce를 제공하지 않으면 nonce 검증을 건너뛰게 됩니다. 또한 권한 확인은 전혀 수행되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.