CVE-2025-12384 in Document Embedder Plugin
Sumário
de VulDB • 10/06/2026
O plugin Document Embedder – Embed PDFs, Word, Excel, and Other Files para o WordPress apresenta vulnerabilidade que permite acesso não autorizado/modificação/perda de dados em todas as versões até a 2.0.0 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação nas funções "bplde_save_document_library", "bplde_get_all", "bplde_get_single" e "bplde_delete_document_library". Isso possibilita que atacantes sem autenticação criem, leiam, atualizem e excluam posts de document_library arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.