¿En qué consiste la vulnerabilidad?
Se trata de una vulnerabilidad de inserción de información sensible en datos enviados (CWE-201) en el plugin PublishPress Gutenberg Blocks (también conocido como advanced-gutenberg). Permite a atacantes recuperar datos sensibles embebidos en el contenido.
Productos y versiones afectadas
La falla afecta a todas las versiones del plugin PublishPress Gutenberg Blocks hasta la 3.7.6. No se especifica desde qué versión inicial está presente.
Impacto y explotación
El CVSS asignado es 5.3 (gravedad media). Según datos de Shodan, actualmente no hay hosts indexados detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet. INCIBE-CERT de España la clasifica con severidad P (moderada).
| CVE | CVE-2026-121771 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| CWE | CWE-201 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |