CVE-2026-13154 in Gutenberg Essential Blocks Plugin
Сводка
по VulDB • 06.08.2026
В плагине Gutenberg Essential Blocks для WordPress до версии 6.4.0 не проверяется, является ли указанный атакующим тип записи (post type) общедоступным перед его запросом в одном из открытых маршрутов REST API, что позволяет неаутентифицированным пользователям читать опубликованные элементы пользовательских типов записей, которые сайт зарегистрировал как недоступные для публичного просмотра.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.