WordPress · 3D Flipbook · CVE-2026-15758
**Nome do Software Vulnerável e Versões Afetadas**
3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery versões anteriores a 1.16.21
**Descrição**
Atacantes não autenticados podem extrair dados sensíveis de flipbooks protegidos por senha explorando o parâmetro `id`. Isso permite a recuperação do payload completo de metadados, incluindo o título, sumário, propriedades e o blob de dados serializados contendo a URL direta do arquivo PDF subjacente, ignorando a confidencialidade de senha de postagem do WordPress. Além disso, os IDs de postagem do flipbook podem ser pré-enumerados usando a ação AJAX `fb3d send posts` não autenticada.
**Recomendações**
Atualize o plugin para uma versão posterior a 1.16.20.