CVE-2026-84936 in EmbedPress Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress EmbedPress precedente alla versione 4.6.4 non dispone di una corretta autorizzazione su un'azione pubblica per il caricamento delle recensioni, consentendo agli utenti non autenticati di forzare l'esecuzione ripetuta di richieste API a pagamento verso servizi terzi utilizzando la chiave API configurata del sito e di creare un numero illimitato di righe controllate dall'attaccante nel database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.