CVE-2026-119059 in Content Egg Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin „Content Egg“ ist in den Versionen bis einschließlich 12.0.0 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden pro-Artikel-Fähigkeitsprüfung (per-post capability check) in der Funktion `ajaxUpdateProducts()`. Der Handler überprüft ein statisches Nonce (`contentegg_metabox`) und die generische Fähigkeit „edit_posts“, vertraut jedoch dem vom Angreifer bereitgestellten Wert von `$_POST['post_id']` wörtlich und ruft niemals `current_user_can('edit_post', $post_id)` auf – die pro-Objekt-Prüfung, die der verwandte Handler für das Speichern von Beiträgen (`saveMeta()`) korrekt durchführt. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, Content-Egg-Produktdaten (`_cegg_data_*`) sowie Post-Meta-Daten zum Aktualisierungszeitpunkt auf beliebigen Artikeln zu ändern, einschließlich solcher, die Administratoren gehören.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.