CVE-2026-1314 in 3D FlipBook Plugin
Zusammenfassung
von VulDB • 18.06.2026
Das WordPress-Plugin „3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery“ ist anfällig für den unbefugten Zugriff auf Daten aufgrund einer fehlenden Berechtigungsprüfung in der Funktion send_post_pages_json() in allen Versionen bis einschließlich 1.16.17. Dies ermöglicht es nicht authentifizierten Angreifern, Metadaten von Flipbook-Seiten aus Entwürfen, privaten und passwortgeschützten Flipbooks abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.