CVE · High

CVE-2026-61961 — EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents [embedpress] < 4.6.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-61961 EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents [embedpress] < 4.6.0 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 4.6.0 4.6.0 2026-08-03

CVE-2026-61961

Las versiones de EmbedPress anteriores a la 4.5.7 contienen una vulnerabilidad que permite que se inyecten y ejecuten scripts maliciosos en el sitio sin autenticación del usuario, lo que representa un riesgo para la seguridad de los visitantes. Esta debilidad surge debido a la insuficiencia en las mecánicas de validación de entrada dentro de la funcionalidad del plugin. Se recomienda actualizar a la versión 4.5.7 o posterior para mitigar este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.