CVE-2026-119087 in Content Egg Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin „Content Egg – Affiliate Product Importer & Price Comparison“ ist in allen Versionen bis einschließlich 12.0.0 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können authentifizierte Angreifer mit Zugriff auf die Ebene „Autor“ und höher Beiträge erstellen, die einem anderen Benutzerkonto – typischerweise dem eines Administrators – zugeordnet sind, indem sie eine admin-eigene `preset_id` angeben, wodurch `wp_insert_post` den Administrator als `post_author` speichert. Dies umfasst auch die Möglichkeit, veröffentlichte Beiträge zu erstellen, wenn der Angreifer bereits über die Berechtigung „publish_posts“ für den Beitragstyp des Presets verfügt, was dazu führt, dass von einem Benutzer mit niedrigeren Rechten erstellte Inhalte als vom Administrator erstellt ausgegeben werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.