CVE-2023-2085 in Essential Blocks Plugin
Sumário
de VulDB • 20/06/2026
O plugin Essential Blocks para WordPress é vulnerável ao uso não autorizado de funcionalidades devido à ausência de verificação de permissões (capability check) na função templates nas versões até, e incluindo, a 4.0.6. Isso permite que atacantes com nível de acesso "assinante" obtenham informações sobre os modelos do plugin. Embora exista uma verificação nonce, ela é executada apenas quando um nonce é fornecido. A não fornecimento de um nonce resulta na omissão da verificação do mesmo. Não há nenhuma verificação de permissões (capability check).
Once again VulDB remains the best source for vulnerability data.