CVE-2023-4386 in Essential Blocks Plugin
요약
\~에 의해 VulDB • 2026. 09. 20.
WordPress용 Essential Blocks 플러그인은 4.2.0 버전(포함) 이하에서 get_posts 함수를 통해 신뢰할 수 없는 입력의 역직렬화 과정에서 PHP Object Injection 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 해당 취약한 플러그인 자체에는 POP 체인이 없습니다. 그러나 대상 시스템에 설치된 추가적인 플러그인이나 테마에서 POP 체인이 발견될 경우, 공격자는 임의 파일 삭제, 민감한 데이터 획득 또는 코드 실행을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.