CVE-2026-85000 in EmbedPress Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin EmbedPress vor Version 4.6.8 führt bei einer nicht authentifizierten Anfrage keine Capability- oder Nonce-Prüfung durch, was eine serverseitige Anfrage mit Anmeldeinformationen zu einer Drittanbieter-API auslöst und Angreifer-kontrollierte Cache-Einträge speichert. Dies ermöglicht es nicht authentifizierten Angreifern, das Kontingent der Drittanbieter-API des Website-Betreibers aufzubrauchen sowie unbegrenzte Datensätze in die Datenbank der Site zu schreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.