CVE-2026-13153 in Gutenberg Essential Blocks Plugin

Zusammenfassung

von VulDB • 06.08.2026

Das WordPress-Plugin Gutenberg Essential Blocks vor Version 6.4.0 schränkt den Zugriff auf eine seiner öffentlichen REST-Routen nicht ein und überträgt (over-fetches) eine nicht öffentliche WooCommerce-Kennzahl für die Produktverkäufe in die Antwort, sodass unberechtigte Benutzer die Gesamtanzahl der verkauften Einheiten für jedes veröffentlichte Produkt lesen können.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 24.06.2026
• Veröffentlichung: 06.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386461
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13153
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13153/