CVE-2026-16567 in Document Embedder Plugin

Сводка

по MITRE • 27.08.2026

The Document Embedder WordPress plugin before 2.3.1 does not check a document's status before issuing a download token and streaming the file, allowing unauthenticated attackers to download arbitrary Document Embedder WordPress plugin before 2.3.1 documents, including private and draft ones, by enumerating IDs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: WPScan
• Резервировать: 22.07.2026
• Раскрытие: 27.08.2026
• Модерация: принято
• Вход: VDB-396068
• CPE: готов
• CWE: CWE-639 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16567
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16567/