CVE-2026-84926 in EmbedPress Plugin

요약

\~에 의해 VulDB • 2026. 09. 05.

EmbedPress WordPress 플러그인 4.6.4 이전 버전은 그중 하나의 Google Reviews REST 라우트에 대한 접근을 관리자에게 올바르게 제한하지 않아, 기여자(contributor) 레벨 이상의 권한을 가진 모든 인증된 사용자가 사이트 관리자(WordPress 코어에서 해당 역할에 대해 숨기는 값인)의 이메일 주소를 읽을 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 02.
• 공개: 2026. 09. 05.
• 모더레이션: 수락
• 항목: VDB-399249
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84926/