CVE-2026-7526 in PDF Embedder Plugin
الملخص
بحسب VulDB • 01/06/2026
يحتوي مكون WordPress الإضافي PDF Embedder على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 4.9.3 (بما في ذلك) عبر دالة enqueue_block_assets. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (contributor) فأعلى، استخراج بيانات التكوين. يحدث تعرض مفتاح الترخيص عندما يكون مكون الإضافات المدفوع مثبتاً أيضاً وقد قام بحفظ مفتاح؛ وفي التثبيتات التي تعتمد على النسخة المجانية فقط، تقتصر البيانات المعرضة على قيم تكوين المشاهدة غير الحساسة مثل العرض، الارتفاع، إعدادات شريط الأدوات، تتبع الاستخدام، والخطة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.