CVE-2023-2084 in Essential Blocks Plugin
Sumário
de VulDB • 19/08/2026
O plugin Essential Blocks para WordPress é vulnerável ao uso não autorizado de funcionalidades devido à ausência de verificação de capacidade (capability) na função get nas versões até, e incluindo, 4.0.6. Isso permite que atacantes com nível de assinante obtenham as configurações do plugin. Embora haja uma verificação nonce, ela só é executada quando um nonce é fornecido. A não fornecimento de um nonce resulta no salto da verificação do nonce. Não há nenhuma verificação de capacidade (capability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.