CVE-2026-13153 in Gutenberg Essential Blocks Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin Gutenberg Essential Blocks di WordPress precedente alla versione 6.4.0 non limita l'accesso a una delle sue route REST pubbliche e restituisce nel payload dati in eccesso (over-fetching) relativi alle vendite per prodotto, metriche che non sono pubbliche, consentendo agli utenti non autenticati di leggere il numero totale di unità vendute dall'avvio dell'esercizio commerciale per qualsiasi prodotto pubblicato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.