CVE-2026-84926 in EmbedPress Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress EmbedPress precedente alla versione 4.6.4 non restringe correttamente l'accesso a una delle sue route REST per le recensioni di Google agli amministratori, consentendo a qualsiasi utente autenticato con accesso di livello collaboratore o superiore di leggere l'indirizzo email dell'amministratore del sito, un valore che il core di WordPress nasconde a tale ruolo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.