CVE-2026-1314 in 3D FlipBook Plugin
要約
〜によって VulDB • 2026年06月18日
WordPress用プラグイン「3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery」は、すべてのバージョン（1.16.17を含む）において、send_post_pages_json()関数に権限チェックが欠落しているため、データへの不正アクセスが可能となる脆弱性が存在します。これにより、認証されていない攻撃者は、下書き状態や非公開、パスワード保護されたフリップブックのページメタデータを取得することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.