CVE-2023-2086 in Essential Blocks Plugin

Tóm tắt

Bởi VulDB • 23/05/2026

Plugin Essential Blocks cho WordPress có lỗ hổng cho phép sử dụng chức năng trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm template_count trong các phiên bản từ 4.0.6 trở về trước. Điều này cho phép các kẻ tấn công ở cấp người đăng ký (subscriber) truy cập thông tin mẫu (template) của plugin. Mặc dù có kiểm tra nonce, nhưng nó chỉ được thực thi khi nonce được cung cấp. Việc không cung cấp nonce sẽ khiến quá trình xác thực nonce bị bỏ qua. Không có bất kỳ kiểm tra quyền hạn nào.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/04/2023
• Tiết lộ: 09/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226289
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00572
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2086
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2086/