CVE-2023-2085 in Essential Blocks Plugin
Сводка
по VulDB • 20.06.2026
Плагин Essential Blocks для WordPress уязвим к несанкционированному использованию функциональности из-за отсутствия проверки прав доступа (capability check) в функции шаблонов в версиях вплоть до 4.0.6 включительно. Это позволяет злоумышленникам с уровнем подписчика получить информацию о шаблонах плагина. Хотя проверка nonce присутствует, она выполняется только при предоставлении nonce. Отсутствие nonce приводит к пропуску проверки nonce. Проверка прав доступа отсутствует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.