CVE-2026-13153
Yüksek
Açıklama
Gutenberg Essential Blocks WordPress eklentisi 6.4.0 sürümünden önce, genel REST rotalarından birine erişimi kısıtlamaz ve yanıta WooCommerce'in ürüne özel, genel olmayan bir satış metriğini fazladan dahil eder; bu da kimliği doğrulanmamış kullanıcıların yayımlanmış herhangi bir ürün için toplam satılan birim sayısını okumasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGutenberg Essential Blocks
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Gutenberg Essential Blocks6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gutenberg Essential Blocks | v < 6.4.0 | 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.