PT-2026-32993 · WordPress · 3D Flipbook

Kai Aizen · Publicado 2026-04-14 · Atualizado 2026-04-21 · CVE-2026-1314

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery versões anteriores a 1.16.18

Description Este plugin para WordPress permite que atacantes não autenticados recuperem metadados de páginas de flipbooks em rascunho, privados e protegidos por senha. Isso ocorre devido a uma verificação de capacidade ausente na função send post pages json().

Recommendations Atualize para uma versão posterior a 1.16.17. Como medida paliativa temporária, considere desativar a função send post pages json() até que a atualização seja aplicada.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-1314

Produtos afetados

3D Flipbook

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/d7e41753-2dbf-4afa-b61e-e617be2c4dc2?source=cve · Nota
• https://twitter.com/pdnuclei_bot/status/2046680403491303766 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1314 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044338867550199861 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3467608 · Nota