CVE-2026-16567 in Document Embedder Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das WordPress-Plugin "Document Embedder" vor Version 2.3.1 überprüft den Status eines Dokuments nicht, bevor es ein Download-Token ausstellt und die Datei streamt, was es authentifizierten Angreifern ermöglicht, beliebige Dokumente des WordPress-Plugins "Document Embedder" vor Version 2.3.1 herunterzuladen, einschließlich privater und als Entwurf markierter Dokumente, durch Aufzählen von IDs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.