CVE-2026-13153 in Gutenberg Essential Blocks Plugin
Résumé
par VulDB • 06/08/2026
Le plugin WordPress Gutenberg Essential Blocks antérieur à la version 6.4.0 ne restreint pas l'accès à l'une de ses routes REST publiques et sur-extrait une métrique de ventes par produit WooCommerce non publique dans la réponse, permettant aux utilisateurs non authentifiés de lire le nombre total d'unités vendues au cours de la durée de vie pour n'importe quel produit publié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.