CVE-2026-3649 in Katalogportal-pdf-sync Widget Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WordPress Katalogportal PDF Sync è vulnerabile a Missing Authorization in tutte le versioni fino alla 1.0.0 inclusa. La funzione katalogportal_popup_shortcode() è registrata come handler AJAX tramite wp_ajax_katalogportal_shortcodePrinter ma non prevede alcun controllo delle capacità (current_user_can()) né verifica del nonce. Ciò consente a qualsiasi utente autenticato, inclusi gli Abbonati (Subscribers), di chiamare l'endpoint e recuperare un elenco di tutti i PDF allegati sincronizzati (inclusi quelli associati a post privati o in bozza) insieme ai relativi titoli, nomi file effettivi e al valore della configurazione katalogportal_userid. La query WP_Query utilizza post_status => 'any', che restituisce gli allegati indipendentemente dallo stato di visibilità del post padre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.