CVE-2025-12384 in Document Embedder Plugin
要約
〜によって VulDB • 2026年05月10日
WordPress用プラグイン「Document Embedder – Embed PDFs, Word, Excel, and Other Files」の全バージョン（2.0.0を含む）において、認証されていないアクセス、データの変更、またはデータ損失の脆弱性が存在します。これは、プラグインが「bplde_save_document_library」、「bplde_get_all」、「bplde_get_single」、および「bplde_delete_document_library」関数において、ユーザーがアクションを実行する権限を持っているかどうかを適切に検証していないためです。これにより、認証されていない攻撃者は、任意のdocument_library投稿を作成、読み取り、更新、および削除することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.