CVE-2026-16567

ŚrednieCVSS 5.3

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Document Embedder dla WordPressa przed wersją 2.3.1 nie sprawdza statusu dokumentu przed wydaniem tokenu pobierania i strumieniowaniem pliku, co pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych dokumentów, w tym prywatnych i wersji roboczych, poprzez enumerację identyfikatorów.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych dokumentów, w tym prywatnych i roboczych, co może prowadzić do naruszenia poufności danych i utraty zaufania.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Document Embedder do wersji 2.3.1 lub nowszej, która zawiera poprawkę zabezpieczającą.

Inne podatności w Document Embedder WordPress plugin

CVE-2026-109370Średnie
Wtyczka Document Embedder dla WordPressa jest podatna na przechowywany DOM-based XSS poprzez parametr 'content (post_content zawierający block JSON documentSource.doc)' w wersjach do 2.4.0 włącznie, z powodu niewystarczającej sanityzacji i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony. Ładunek uruchamia się konkretnie po kliknięciu przycisku Download osadzonego dokumentu, co powoduje, że ścieżka AJAX de_track_download programowo tworzy anchor z href kontrolowanym przez atakującego i wywołuje .click() — warunek osiągany przez podanie docId=0, co powoduje, że can_read_document() zwraca false, omijając normalny przepływ pobierania.

Oryginalny opis (angielski, źródło NVD)

The Document Embedder WordPress plugin before 2.3.1 does not check a document's status before issuing a download token and streaming the file, allowing unauthenticated attackers to download arbitrary Document Embedder WordPress plugin before 2.3.1 documents, including private and draft ones, by enumerating IDs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS