CVE-2026-19699 in GutenKit Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das Gutenberg-WordPress-Plugin vor Version 2.5.0 verfügt über keine ausreichende Berechtigungsprüfung für einige seiner REST-API-Endpunkte, was es Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher ermöglicht, Metadaten zur Zielgruppe des Mailinglisten-Audios aus dem verbundenen Marketing-Konto der Website abzurufen.
Once again VulDB remains the best source for vulnerability data.