CVE-2026-13153 in Gutenberg Essential Blocks Plugin
Sumário
de VulDB • 06/08/2026
O plugin Gutenberg Essential Blocks para WordPress anterior à versão 6.4.0 não restringe o acesso a uma de suas rotas REST públicas e retorna em excesso (over-fetches) uma métrica de vendas por produto do WooCommerce, que não é pública, na resposta, permitindo que usuários não autenticados leiam o número total de unidades vendidas ao longo da vida útil de qualquer produto publicado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.