CVE-2026-119059 in Content Egg Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي ملحق WordPress "Content Egg" على ثغرة أمنية تسمح بتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات الخاص بكل منشور (per-post capability check) في دالة `ajaxUpdateProducts()` في الإصدارات حتى 12.0.0 وشاملة لها. يتحقق المعالج من قيمة nonce ثابتة ('contentegg_metabox') ومن صلاحية 'edit_posts' العامة، لكنه يثق بقيمة $_POST['post_id'] التي يزودها المهاجم حرفياً دون أي تحقق إضافي، ولا يستدعي أبداً الدالة `current_user_can('edit_post', $post_id)` — وهي الفحص الخاص بالكائن (per-object check) الذي تنفذه بشكل صحيح دالة saveMeta التابعة للمعالج sibling save_post. وهذا يتيح لهجومين مصرح لهم بالدخول وبصلاحيات مساهم فأعلى، تعديل بيانات منتجات Content Egg (_cegg_data_*) وتحديث طوابع زمنية للبيانات الوصفية للمنشورات (post meta) على منشورات عشوائية، بما في ذلك تلك المملوكة للمسؤولين.
Once again VulDB remains the best source for vulnerability data.