CVE-2026-13153
Yüksək
Təsvir
Gutenberg Essential Blocks WordPress plagini 6.4.0 versiyasından əvvəlki versiyalarda özünün ictimai REST marşrutlarından birinə girişi məhdudlaşdırmır və cavaba qeyri-ictimai WooCommerce məhsul üzrə satış metriklərini həddindən artıq daxil edir; bu, autentifikasiya olunmamış istifadəçilərə hər hansı dərc edilmiş məhsul üçün satılan vahidlərin ömürlük sayını oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGutenberg Essential Blocks
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- Gutenberg Essential Blocks6.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gutenberg Essential Blocks | v < 6.4.0 | 6.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.