CVE-2024-1803

El plugin EmbedPress en versiones hasta la 3.9.12 inclusive contiene un fallo de autorización en el bloque de incrustación de PDF que permite a colaboradores autenticados y usuarios con privilegios superiores incrustar bloques de PDF sin validación adecuada de permisos. Un atacante con acceso de nivel colaborador o superior podría explotar esta debilidad para incrustar PDFs, potencialmente eludiendo restricciones de contenido previstas. La vulnerabilidad fue solucionada en la versión 3.9.13.

Basado en datos públicos de CVE (MITRE/NVD).