O plug-in PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Incorpore & Baixe PDF, Certificate & Invoice Designer para WordPress é vulnerável ao acesso não autorizado de dados devido a uma verificação de capacidade faltante na função serveTemplatePdfAjax() e na rota serveTemplatePdf() REST (que está registrado com `permission_callback => '__return_true'') nas versões até, inclusive, 1.1.0. Isto torna possível que os atacantes não autenticados façam download de PDFs de modelos armazenados — que podem conter dados de PII, fatura, ordem e certificado do cliente — solicitando a ação admin-ajaj `pdfdraft_embed_pdf' ou o objetivo REST `/wp-json/pdfdraft/v 1 /embed- pdf/ templates/{slug}/pdf` com uma lima de design conhecida ou sugestiva, evitando o próprio plug- in. Registro de aconselhamento: GHSA-vqr 6 - 98 r 6 -Wqvg. Identificadores relacionados: CVE- 2026 - 12124.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 28 T 09: 31: 28.000 Z e lista a sua última modificação como 2026 - 07 - 28 T 09: 31: 28.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.