CVE-2023-6623criticalexploração observada

CVE-2023-6623: falha crítica em Essential Blocks

Essential Blocks < 4.4.3 - Unauthenticated Local File Inclusion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Essential Blocks

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

97Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 51%
da publicação à arma
Publicada no NVD15 de jan.
VulnCheck+119d
The Essential Blocks WordPress plugin before 4.4.3 does not prevent unauthenticated attackers from overwriting local variables when rendering templates over the REST API, which may lead to Local File Inclusion attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Essential Blocks
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Essential Blocks

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5595MEDIUMEssential Blocks < 4.7.0 - Contributor+ Stored XSSEPSS 0.4%