CVE-2025-12384 in Document Embedder Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي ملحق Document Embedder – Embed PDFs, Word, Excel, and Other Files لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به أو التعديل/فقدان البيانات في جميع الإصدارات حتى 2.0.0 شاملاً. وتعود هذه الثغرة إلى عدم قيام الملحق بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء ما داخل الدوال "bplde_save_document_library"، و"bplde_get_all"، و"bplde_get_single"، و"bplde_delete_document_library". وهذا يتيح للمهاجمين غير المصادق عليهم إنشاء وقراءة وتحديث وحذف منشورات document_library بشكل تعسفي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.