CVE-2023-1895 in Gutenberg Blocks Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin Getwid – Gutenberg Blocks cho WordPress dễ bị tấn công Server Side Request Forgery (SSRF) thông qua điểm cuối REST API get_remote_content trong các phiên bản từ 1.8.3 trở về trước, bao gồm cả phiên bản 1.8.3. Điều này có thể cho phép những kẻ tấn công đã xác thực với quyền cấp người đăng ký (subscriber-level) hoặc cao hơn thực hiện các yêu cầu web đến các vị trí tùy ý bắt nguồn từ ứng dụng web và được sử dụng để truy vấn cũng như sửa đổi thông tin từ các dịch vụ nội bộ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.