PT-2026-82386

CVE-2026-16567

Publicado

2026-08-27

Atualizado

2026-08-27

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Document Embedder WordPress plugin versões anteriores a 2.3.1

Descrição O plugin não verifica o status de um documento antes de emitir um token de download e transmitir o arquivo. Isso permite que atacantes não autenticados baixem documentos arbitrários, incluindo aqueles marcados como privados ou rascunhos, através da enumeração de IDs de documentos.

Recomendações Atualize o Document Embedder WordPress plugin para a versão 2.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vaibhav Narkhede

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados