CVE-2026-1314: Nieautoryzowany dostęp do danych w wtyczce 3D FlipBook dla WordPress

Co wiadomo

Wtyczka 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery dla WordPress posiada lukę pozwalającą na nieautoryzowany dostęp do metadanych stron flipbooków, w tym wersji roboczych, prywatnych i chronionych hasłem, w wersjach do 1.16.17 włącznie. Luka wynika z braku sprawdzenia uprawnień w funkcji send_post_pages_json().

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą uzyskać dostęp do poufnych informacji zawartych w metadanych flipbooków, co może prowadzić do wycieku danych i naruszenia prywatności. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli flipbooki zawierają wrażliwe lub chronione treści.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do flipbooków oraz monitorować logi serwera pod kątem podejrzanych żądań. Priorytetowo należy ocenić ekspozycję danych i wprowadzić dodatkowe zabezpieczenia dostępu do treści.

Źródła

• NVD
• Reference
• Reference