漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Document Embedder < 1.7.9 - Subscriber+ Arbitrary Private/Draft Post Title Disclosure
Vulnerability Description
The Document Embedder WordPress plugin before 1.7.9 contains a AJAX action endpoint, which could allow any authenticated user, such as subscriber to enumerate the title of arbitrary private and draft posts.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
WordPress 安全漏洞
Vulnerability Description
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 Document Embedder WordPress plugin 1.7.9之前版本存在安全漏洞，该漏洞允许任何经过身份验证的用户枚举任意私有和草稿文章的标题。
CVSS Information
N/A
Vulnerability Type
N/A