CVE-2026-1314 in 3D FlipBook Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione send_post_pages_json() in tutte le versioni fino alla 1.16.17 inclusa. Ciò consente agli attaccanti non autenticati di recuperare i metadati delle pagine del flipbook per i flipbook in bozza, privati e protetti da password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.