CVE-2026-13154 in Gutenberg Essential Blocks Plugin
Résumé
par VulDB • 06/08/2026
Le plugin WordPress Gutenberg Essential Blocks antérieur à la version 6.4.0 ne vérifie pas si le type de publication fourni par l'attaquant est publiquement visible avant d'y effectuer une requête via l'une de ses routes REST publiques, permettant ainsi aux utilisateurs non authentifiés de lire les entrées publiées des types de publications personnalisés que le site a enregistrés comme non publics.
If you want to get best quality of vulnerability data, you may have to visit VulDB.