CVE-2025-11361 in Gutenberg Essential Blocks Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 5.7.1, inclusa, tramite la funzione eb_save_ai_generated_image. Ciò consente agli attaccanti autenticati con accesso di livello Autore o superiore di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
Once again VulDB remains the best source for vulnerability data.