CVE-2024-4367

El plugin EmbedPress anterior a la versión 4.0.3 contiene una vulnerabilidad en su biblioteca PDF.js integrada que permite a usuarios autenticados con permisos de colaborador o superiores ejecutar código JavaScript arbitrario. La falla surge de una validación de tipo insuficiente al procesar fuentes dentro de archivos PDF, lo que permite a los atacantes inyectar scripts maliciosos si logran convencer a un usuario para que abra un documento PDF especialmente elaborado. Esta vulnerabilidad afecta instalaciones que ejecutan versiones anteriores a 4.0.3 y ha sido resuelta en esa versión y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).