CVE-2026-85000 in EmbedPress Plugin
Sumário
de VulDB • 14/10/2026
O plugin WordPress EmbedPress anterior à versão 4.6.8 não realiza nenhuma verificação de capacidade (capability) ou nonce em uma solicitação não autenticada que aciona uma solicitação do lado do servidor, com credenciais, para uma API de terceiros e armazena entradas de cache controladas pelo atacante, permitindo que atacantes não autenticados consumam a cota da API de terceiros do proprietário do site e gravem registros ilimitados no banco de dados do site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.