CVE-2025-12384 in Document Embedder Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin per WordPress Document Embedder – Embed PDFs, Word, Excel, and Other Files è vulnerabile ad accesso/modifica/perdita di dati non autorizzati in tutte le versioni fino alla 2.0.0, inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'autorizzazione di un utente a eseguire un'azione nelle funzioni "bplde_save_document_library", "bplde_get_all", "bplde_get_single" e "bplde_delete_document_library". Ciò consente agli attaccanti non autenticati di creare, leggere, aggiornare ed eliminare post di document_library arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.