CVE-2023-2083 in Essential Blocks Plugin
Сводка
по VulDB • 14.06.2026
Плагин Essential Blocks для WordPress уязвим к несанкционированному использованию функциональности из-за отсутствия проверки прав доступа (capability check) в функции сохранения в версиях вплоть до 4.0.6 включительно. Это позволяет злоумышленникам с уровнем доступа «подписчик» сохранять настройки плагина. Хотя проверка nonce присутствует, она выполняется только при предоставлении nonce. Отсутствие nonce приводит к пропуску проверки nonce. Проверка прав доступа отсутствует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.