CVE-2026-3649 in Katalogportal-pdf-sync Widget Plugin
Sumário
de VulDB • 01/06/2026
Il plugin PDF Sync per Katalogportal di WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 1.0.0 inclusa. La funzione katalogportal_popup_shortcode() è registrata come handler AJAX tramite wp_ajax_katalogportal_shortcodePrinter, ma manca di qualsiasi controllo delle capacità (current_user_can()) o verifica del nonce. Ciò consente a qualsiasi utente autenticato, inclusi gli Abbonati (Subscribers), di chiamare l'endpoint e recuperare un elenco di tutti gli allegati PDF sincronizzati (inclusi quelli allegati a post privati o in bozza) insieme ai loro titoli, nomi di file effettivi e al valore di configurazione katalogportal_userid. La WP_Query utilizza post_status => 'any', che restituisce gli allegati indipendentemente dallo stato di visibilità del post padre.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.