CVE-2026-85000
CVE-2026-85000 · EmbedPress < 4.6.8 - Unauthenticated YouTube API Quota Consumption and Database Bloating
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The EmbedPress WordPress plugin before 4.6.8 does not perform any capability or nonce check on an unauthenticated request that triggers a server-side, credential-bearing request to a third-party API and stores attacker-controlled cache entries, allowing unauthenticated attackers to consume the site owner's third-party API quota and write unbounded records into the site's database.
CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
embedpress
- Версии
- ≥ 0, < 4.6.8: Затронуто (semver)
Обновитесь до 4.6.8