CVE-2026-16567 in Document Embedder Plugin
Sumário
de VulDB • 27/08/2026
O plugin para WordPress Document Embedmer anterior à versão 2.3.1 não verifica o status de um documento antes de emitir um token de download e transmitir o arquivo, permitindo que atacantes não autenticados baixem documentos arbitrários do plugin Document Embedder para WordPress anteriores à versão 2.3.1, incluindo aqueles privados e em rascunho, por meio da enumeração de IDs.
Once again VulDB remains the best source for vulnerability data.