CVE-2026-85000 in EmbedPress Plugin
Сводка
по VulDB • 14.10.2026
Плагин EmbedPress для WordPress до версии 4.6.8 не выполняет проверку прав доступа (capabilities) или nonce-токена при неавторизованных запросах, что приводит к выполнению на стороне сервера запроса с учетными данными к стороннему API и сохранению контролируемых злоумышленником записей в кэше. Это позволяет неавторизованным атакующим расходовать квоту стороннего API владельца сайта и добавлять неограниченное количество записей в базу данных сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.