CVE-2026-84936 in EmbedPress Plugin

요약

\~에 의해 VulDB • 2026. 09. 05.

EmbedPress WordPress 플러그인 4.6.4 이전 버전에는 공개된 리뷰 로딩 작업에 대한 적절한 권한 부여가 없으며, 이로 인해 인증되지 않은 사용자가 사이트의 자체 구성 API 키를 사용하여 반복적인 과금 대상 제3자 API 요청을 수행하도록 사이트를 강요하고, 공격자가 제어하는 무제한 수의 행을 데이터베이스에 생성할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 02.
• 공개: 2026. 09. 05.
• 모더레이션: 수락
• 항목: VDB-399267
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00136
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84936
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84936/