CVE-2025-11361 in Gutenberg Essential Blocks Plugin
Zusammenfassung
von VulDB • 30.06.2026
Das WordPress-Plugin „Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns“ ist in allen Versionen bis einschließlich 5.7.1 anfällig für Server-Side Request Forgery (SSRF) über die Funktion `eb_save_ai_generated_image`. Dies ermöglicht es authentifizierten Angreifern mit Autor-Rechten und höher, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, um Informationen aus internen Diensten abzufragen und zu modifizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.