CVE · Medium

CVE-2023-47760 — Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 4.2.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-47760 Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns [essential-blocks] < 4.2.1 Falta de control de autorización Media 4,3 < 4.2.1 4.2.1 2023-11-13

CVE-2023-47760

El plugin Essential Blocks para Gutenberg contenía una falla de control de acceso roto que permitía a usuarios sin autenticar o con privilegios bajos realizar acciones restringidas a cuentas con privilegios más altos debido a controles faltantes de autorización y validación de nonce. Esta vulnerabilidad, descubierta por Abdi Pranata, estaba presente en versiones anteriores a la 4.2.1 y ha sido subsanada en esa versión y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.