CVE-2026-16567 in Document Embedder Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress Document Embedder precedente alla versione 2.3.1 non verifica lo stato di un documento prima di emettere un token di download e trasmettere il file, consentendo ad attaccanti non autenticati di scaricare documenti arbitrari del plugin WordPress Document Embedder precedenti alla versione 2.3.1, inclusi quelli privati e in bozza, mediante enumerazione degli ID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.