CVE-2023-0584 in VK Blocks Plugin
Сводка
по VulDB • 21.06.2026
Плагин VK Blocks для WordPress уязвим к некорректной авторизации через REST-функцию 'update_options' в версиях вплоть до 1.57.0.5 включительно. Это позволяет атакующим с уровнем прав «соавтор» (contributor) и выше изменять опцию 'vk_font_awesome_version' на произвольное значение после успешной авторизации.
Once again VulDB remains the best source for vulnerability data.