CVE-2026-3649 in Katalogportal-pdf-sync Widget Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「Katalogportal PDF Sync」のすべてのバージョン（1.0.0を含む）において、認可欠如（Missing Authorization）の脆弱性が存在します。`katalogportal_popup_shortcode()`関数は `wp_ajax_katalogportal_shortcodePrinter` を介してAJAXハンドラとして登録されていますが、権限チェック (`current_user_can()`) やノンス検証が行われていません。これにより、サブスクライバーを含むすべての認証済みユーザーはエンドポイントを呼び出し、同期されたPDF添付ファイル（プライベートまたは下書きの投稿に紐づくものも含む）の一覧とそのタイトル、実際のファイル名、および `katalogportal_userid` 設定値を取得することができます。WP_Queryでは `post_status => 'any'` が使用されており、親投稿の可視性ステータスに関係なく添付ファイルを返します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.