CVE-2026-84936 in EmbedPress Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin EmbedPress vor Version 4.6.4 verfügt über keine ordnungsgemäße Autorisierung für eine öffentliche Aktion zum Laden von Bewertungen (review-loading), was es nicht authentifizierten Benutzern ermöglicht, die Website dazu zu zwingen, wiederholte kostenpflichtige API-Anfragen an Drittanbieter unter Verwendung des konfigurierten API-Schlüssels der Website durchzuführen und eine unbegrenzte Anzahl von vom Angreifer kontrollierten Datensätzen in der Datenbank zu erstellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.