CVE-2023-2084 in Essential Blocks Plugin
Сводка
по VulDB • 02.08.2026
Плагин Essential Blocks для WordPress уязвим к несанкционированному использованию функциональности из-за отсутствия проверки прав доступа (capability check) в функции get во всех версиях вплоть до 4.0.6 включительно. Это позволяет злоумышленникам с уровнем подписчика получить доступ к настройкам плагина. Хотя проверка nonce присутствует, она выполняется только при предоставлении nonce. Отсутствие nonce приводит к пропуску проверки nonce. Проверка прав доступа (capability check) отсутствует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.