CVE-2026-1314

Name of the Vulnerable Software and Affected Versions 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery versões anteriores a 1.16.18

Description Este plugin para WordPress permite que atacantes não autenticados recuperem metadados de páginas de flipbooks em rascunho, privados e protegidos por senha. Isso ocorre devido a uma verificação de capacidade ausente na função send post pages json().

Recommendations Atualize para uma versão posterior a 1.16.17. Como medida paliativa temporária, considere desativar a função send post pages json() até que a atualização seja aplicada.