CVE-2026-84936 in EmbedPress Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يحتوي ملحق WordPress EmbedPress قبل الإصدار 4.6.4 على تفويض مناسب في إجراء تحميل المراجعات العام، مما يسمح للمستخدمين غير المصادق عليهم بإجبار الموقع على إرسال طلبات متكررة لواجهة برمجة التطبيقات (API) من طرف ثالث قابلة للفوترة باستخدام مفتاح API المُعدّ مسبقاً للموقع نفسه، وإنشاء عدد غير محدود من الصفوف التي يتحكم فيها المهاجم في قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.