CVE-2026-13154 in Gutenberg Essential Blocks Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das Gutenberg Essential Blocks-WordPress-Plugin vor Version 6.4.0 überprüft nicht, ob ein von einem Angreifer bereitgestellter Post-Typ öffentlich sichtbar ist, bevor es diesen in einer seiner öffentlichen REST-Routen abfragt. Dies ermöglicht unauthentifizierten Benutzern das Lesen veröffentlichter Einträge benutzerdefinierter Post-Typen, die als nicht-öffentlich registriert wurden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.