CVE-2026-16567

Orta

Açıklama

2.3.1 sürümünden önceki Document Embedder WordPress eklentisi, bir indirme belirteci oluşturmadan ve dosyayı aktarmadan önce belgenin durumunu kontrol etmemektedir; bu durum, kimliği doğrulanmamış saldırganların ID'leri sıralayarak özel ve taslak belgeler dahil olmak üzere rastgele Document Embedder WordPress eklentisi belgelerini indirmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünDocument Embedder

Yayın27 Ağu 2026

İlk görülme27 Ağu 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

Document Embedder2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Document Embedder	v < 2.3.1	2.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.