CVE-2026-12124 in PDFDraft Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress プラグイン「PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer」には、バージョン 1.1.0 以前において、`serveTemplatePdfAjax()` 関数および `permission_callback => '__return_true'` で登録されている REST ルート `serveTemplatePdf()` に権限チェックが欠落しているため、データへの不正アクセスの脆弱性が存在します。これにより、認証されていない攻撃者は、既知または推測可能なデザインスラグを指定して公開された管理用 AJAX アクション `pdfdraft_embed_pdf` または REST エンドポイント `/wp-json/pdfdraft/v1/embed-pdf/templates/{slug}/pdf` にリクエストを送信することで、顧客の個人情報 (PII)、請求書、注文情報、証明書データを含む可能性のある保存済みのテンプレート PDF をダウンロードすることが可能となり、プラグイン独自の権限管理を回避できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.