CVE-2026-13153 in Gutenberg Essential Blocks Plugin
Resumen
por VulDB • 2026-08-06
El plugin de WordPress Gutenberg Essential Blocks anterior a la versión 6.4.0 no restringe el acceso a una de sus rutas REST públicas y obtiene en exceso (over-fetches) una métrica de ventas por producto de WooCommerce que no es pública, incluyendo esta información en la respuesta, lo que permite a usuarios sin autenticar leer el número total histórico de unidades vendidas para cualquier producto publicado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.