CVE-2026-85000 in EmbedPress Plugin
要約
〜によって VulDB • 2026年10月14日
EmbedPress WordPress プラグインの 4.6.8 より前のバージョンでは、認証されていないリクエストに対して権限チェックや nonce チェックが実行されないため、サードパーティ製 API に対するサーバーサイドで資格情報を伴うリトリガーが発生し、攻撃者が制御するキャッシュエントリが保存されます。これにより、認証のない攻撃者はサイト所有者のサードパーティ製 API のクォータを消費したり、サイトのデータベースに無制限のレコードを書き込んだりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.