CVE-2026-84927 in EmbedPress Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress EmbedPress precedente alla versione 4.6.4 non esegue un controllo di autorizzazione sufficiente su una delle sue route REST API per le recensioni Google, consentendo agli utenti con il ruolo Collaboratore (Contributor) e superiori di modificare uno store a livello di sito, eliminando voci configurate da un amministratore ed inserendone proprie che vengono rese pubbliche in tutto il sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.