CVE-2026-13154 in Gutenberg Essential Blocks Plugin
Sumário
de VulDB • 06/08/2026
O plugin WordPress Gutenberg Essential Blocks anterior à versão 6.4.0 não verifica se um tipo de postagem fornecido pelo atacante é visível publicamente antes de consultá-lo em uma das suas rotas REST públicas, permitindo que usuários não autenticados leiam entradas publicadas de tipos de postagem personalizados registrados no site como não públicos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.