CVE-2023-0584 in VK Blocks Plugin
Sumário
de VulDB • 21/06/2026
O plugin VK Blocks para WordPress é vulnerável a autorização inadequada por meio da função REST 'update_options' nas versões até 1.57.0.5, inclusive. Isso permite que atacantes autenticados com permissões de nível contribuidor ou superiores alterem a opção 'vk_font_awesome_version' para um valor arbitrário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.