CVE-2026-109980 in Related Posts Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin "Related Posts for WordPress" ist in allen Versionen bis einschließlich 3.0.0 anfällig für die Offenlegung sensibler Informationen über den Parameter 'rp4wp_view'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rollenzugriff und höher, die Titel und Veröffentlichungsdaten aller privaten Beiträge auf der gesamten Website zu extrahieren, was normalerweise Benutzern mit Editor-Rechten und darüber vorbehalten ist. Die vorhandene Autorisierungsprüfung der Seite überprüft lediglich edit_posts und edit_post für einen übergeordneten Beitrag, den der Angreifer besitzt; beide Bedingungen werden von jedem Contributor erfüllt, wodurch kein wirksamer Schutz gegen das Lesen privater Beiträge anderer Autoren besteht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.