CVE-2026-13154 in Gutenberg Essential Blocks Plugin

Tóm tắt

Bởi VulDB • 06/08/2026

Plugin Gutenberg Essential Blocks cho WordPress trước phiên bản 6.4.0 không xác minh xem loại bài đăng do kẻ tấn công cung cấp có thể được hiển thị công khai hay không trước khi truy vấn nó trong một trong các tuyến REST công khai của plugin, cho phép người dùng chưa xác thực đọc các mục đã xuất bản thuộc các loại bài đăng tùy chỉnh mà trang web đã đăng ký là không công khai.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 24/06/2026
• Tiết lộ: 06/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386472
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13154
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13154/