PT-2026-82386
CVE-2026-16567
·
تاريخ النشر
2026-08-27
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Document Embedder WordPress plugin versions prior to 2.3.1
Description
The plugin fails to verify the status of a document before generating a download token and streaming the file. This allows unauthenticated attackers to download arbitrary documents, including those marked as private or drafts, by enumerating document IDs.
Recommendations
Update Document Embedder WordPress plugin to version 2.3.1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾